Ghazi

Ghazi Ghazi は、BurpSuite のプラグインで、"XSS,SQLi,SSTI,SSRF,RCE and LFI" のような様々なペイロードをテストするためのものです。異なるタブを通じて、各タブが「Proxy」または「Repeater」タブ内のすべての GET または POST パラメータを選択されたタブに置き換えます。 Ghazi の XSS タブ - すべてのパラメータを XSS ペイロードに置き換えます SSTI（サーバーサイドテンプレートインジェクション）タブ - すべてのパラメータを置き換えます 'Ijaaz と Kashif' の素晴らしい貢献に感謝します 以上...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

HackBar

HackBar Burpsuite 插件 使用方法 环境要求 Burpsuite 安装方法 root@kitploit: 从 https://github.com/d3vilbug/HackBar/releases/ 下载最新 Jar 包并添加到 burpsuite 中 测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 即将推出的功能/模块 Ctrl + H 快捷键 WAF 绕过 SQLi 解码器/编码器 致谢 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ 提供 SQLi && XSS...

ExtendedMacro

ExtendedMacro ExtendedMacroは、BurpSuiteプロキシ用のプラグインです。BurpSuiteのマクロ機能と類似した拡張機能を提供します。主な機能は、Intruder、Repeater、Scanner、Sequencer、Spider（ProxyおよびExtenderツールを除く）からトリガーされるすべてのリクエストの前に、1つ以上のリクエストを実行できることです。任意のレスポンスからデータを抽出し、後続のリクエストにデータを置換または追加できます（CSRFトークン、セッションの置換、新しいヘッダーの追加など）。...

Log4j2Scan

Log4j2Scan This tool is only for learning, research and sel...

AES-Killer - Burp Plugin To Decrypt AES Encrypted Traffic Of Mobile Apps

Burpsuite Plugin to decrypt AES Encrypted mobile app traffic. Requirements Burpsuite Java Tested on Burpsuite 1.7.36 Windows 10 xubuntu 18.04 Kali Linux 2018 What it does Decrypt AES Encrypted traffic on proxy tab Decrypt AES Encrypted traffic on proxy, scanner, repeater and intruder How it works...

Minesweeper - A Burpsuite plugin (BApp) to aid in the detection of cryptocurrency mining domains (cryptojacking)

A Burpsuite plugin BApp to aid in the detection of scripts being loaded from over 3200 malicious cryptocurrency mining domains cryptojacking. Contributions are more than welcome! Summary Minesweeper will passively scan in-scope items looking for matches against more than 3000 known cryptojacking...