react2shell-exploit

react2shell-exploit para BURPSUITE React2Shell: CVE-2025-55182...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

HackBar

HackBar Burpsuite プラグイン 使用方法 必要条件 Burpsuite インストール方法 root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite テスト環境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 今後の機能/モジュール Ctrl + H ショートカット WAFバイパス SQLi デコーダー/エンコーダー 謝辞 An0n 3xPloiTeR...

CVE-2026-21876

CVE-2026-21876 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 sudo chmod -R 755 . sudo docker-compose up --build -d FireFox: http://localhost:8083 2. 利用漏洞： 使用 POC.txt 通过 Burpsuite（Repeater）进行利用...

Gurp

必要条件 BurpSuite Professional バージョン v2.0.0beta 以上（PortSwigger から） User Options Misc REST API でAPIを有効にしてください。 依存関係 root@kitploit: go get -u -v github.com/joanbono/Gurp Windowsバイナリをアイコンを使用してビルドするには、rsrcを$PATHに追加します。 Windows、Linux、Darwin 用のバイナリをビルドするには、make all を実行します。 $GOPATH にバイナリをインストールするには、make...

Ghazi

Ghazi Ghazi は、BurpSuite のプラグインで、"XSS,SQLi,SSTI,SSRF,RCE and LFI" のような様々なペイロードをテストするためのものです。異なるタブを通じて、各タブが「Proxy」または「Repeater」タブ内のすべての GET または POST パラメータを選択されたタブに置き換えます。 Ghazi の XSS タブ - すべてのパラメータを XSS ペイロードに置き換えます SSTI（サーバーサイドテンプレートインジェクション）タブ - すべてのパラメータを置き換えます 'Ijaaz と Kashif' の素晴らしい貢献に感謝します 以上...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

BurpSuite-collections

Burp-Suite-collections BurpSuite関連収集プロジェクト、プラグインは主にBApp Store（ストア）以外のもの すべての日本語化やBurpSuiteの利用は、Java環境を設定済みであることが前提です！！！関連チュートリアル 最新版（202212以降）アクティベーションはこちらのプロジェクト を参考に自己解決してください。本プロジェクトでは提供しません 新版Burp（202209以降）アクティベーションはsczさんの方法を参照：アドレス...

SpringVulScan

SpringVulScan 喜欢的可以给作者一个start SpringVulScan--burpsuite插件 更新 1.1 1、添加自定义根路径扫描。 2、右键可send to SpringVulScan，自定义字典等。 3、优化检测思路。 4、自定义选择不仅可以用来检测路由泄露，也可以用来爆破目录。 5、直接下载releases的SpringVulScan-1.1.zip解压即可。 写在前边...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

BurpSuite-Plugin

sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: root@kitploit: git clone...

collaborator

collaborator BurpSuite 标准/私有 Collaborator 库...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequestとしてコピー BurpSuite 拡張機能 この拡張機能は、BurpSuiteにコンテキストメニューを追加し、複数のリクエストをJavascriptのXmlHttpRequestとしてコピーできるようにします。これにより、XSSを悪用する際のPoC開発が簡素化されます。 インストール 最新のJARをリリースからダウンロードするか、手動でビルドしてください BurpSuiteのタブ「Extender」→「Extensions」→「Add」を使用してJARを追加してください 使用方法 任意のタブから1つのリクエストを選択するか、「Proxy」→「HTTP...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

IntruderPayloads

IntruderPayloads Burpsuite Intruder ペイロード、BurpBounty ペイロード https://github.com/wagiro/BurpBounty、ファズリスト、ペネトレーションテスト手法の集まりです。すべてのサードパーティリポジトリを取得するには、IntruderPayloads フォルダと同じディレクトリで install.sh を実行してください。 著者: [email protected] - https://sn1persecurity.com OWASP テストチェックリスト: スパイダー、ロボット、クローラー IG-00...

BurpSuite-Team-Extension

BurpSuite-Team-Extension 该 Burpsuite 插件允许多名测试人员实时共享实时/历史代理请求、作用域以及 Repeater/Intruder 载荷，从而实现真正的协作式 Web 应用测试。当连接到团队服务器并加入团队房间后，所有经过你的 Burp 客户端的请求都会与房间内的其他测试人员共享，反之亦然！ 从客户端发往目标的请求会传播给其他客户端 从目标返回客户端的响应会传播给其他客户端 功能 所有客户端之间实时共享请求/响应对 客户端与服务器之间的所有流量均采用双向 TLS 加密 独立的团队房间，允许多个团队共用 1 台服务器 可静音单个团队成员或整个房间...

burp2caido

关于 Burp2Caido 是一个工具，允许你将导出的 Burpsuite HTTP 历史文件迁移到 Caido。它最初由 Monke 开发。 !WARNING 该工具会将 HTTP 数据直接插入到 Caido 项目中。多次运行每次都会再次添加请求。只运行一次！ 安装 go install -v github.com/caido-community/burp2caido@latest 用法 该工具接受两个命令行参数。 --burp 指定 HTTP 历史 XML 文件的位置。 --caido 指定 Caido 项目文件夹的位置。 1. 打开 Burpsuite，并选择你的项目。导航到...