pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

BurpSuite-collections

Burp-Suite-collections BurpSuite Related Collection Project, plugins mainly from non-BApp Store App Store All localization or use of BurpSuite is based on the premise that you have configured the Java environment!!! Related Tutorial Latest version after December 2022 For activation refer to...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

IntruderPayloads

IntruderPayloads A collection of Burpsuite Intruder payloads, BurpBounty payloads https://github.com/wagiro/BurpBounty, fuzz lists and pentesting methodologies. To pull down all 3rd party repos, run install.sh in the same directory of the IntruderPayloads folder. Author: [email protected] -...

react2shell-exploit

react2shell-exploit para BURPSUITE React2Shell: CVE-2025-55182...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

HackBar

HackBar Burpsuite Plugin Usage Requirements Burpsuite How to Install root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite Tested on Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Upcoming Features/Modules Ctrl + H shortcut WAF bypass SQLi...

CVE-2026-21876

CVE-2026-21876 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 sudo chmod -R 755 . sudo docker-compose up --build -d FireFox: http://localhost:8083 2. 利用漏洞： 使用 POC.txt 通过 Burpsuite（Repeater）进行利用...

Gurp

Requirements BurpSuite Professional version v2.0.0beta or greater from PortSwigger Enable the API under User Options Misc REST API. Dependencies root@kitploit: go get -u -v github.com/joanbono/Gurp Add rsrc to the $PATH to build Windows binaries using the icon. Run make all to build binaries for...

Ghazi

Ghazi Ghazi is a BurpSuite Plugins For Testing various PayLoads Like "XSS,SQLi,SSTI,SSRF,RCE and LFI" through Different tabs , Where Each Tab Will Replace Every GET or POST Parameters With Selected TAB in "Proxy" or "Repeater" TAB XSS tab of Ghazi Replacing Every Parameters to XSS PayLoad SSTI...

SpringVulScan

SpringVulScan 気に入ったら作者にスターを送ってください SpringVulScan--burpsuiteプラグイン 更新 1.1 1、カスタムルートパススキャンを追加。 2、右クリックでSpringVulScanに送信可能、カスタム辞書など。 3、検出ロジックを最適化。 4、カスタム選択はルート情報漏洩の検出だけでなく、ディレクトリのブルートフォースにも使用可能。 5、releasesからSpringVulScan-1.1.zipをダウンロードして解凍するだけです。 はじめに...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

BurpSuite-Plugin

sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: root@kitploit: git clone...

collaborator

collaborator BurpSuite 标准/私有 Collaborator 库...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequestとしてコピー BurpSuite 拡張機能 この拡張機能は、BurpSuiteにコンテキストメニューを追加し、複数のリクエストをJavascriptのXmlHttpRequestとしてコピーできるようにします。これにより、XSSを悪用する際のPoC開発が簡素化されます。 インストール 最新のJARをリリースからダウンロードするか、手動でビルドしてください BurpSuiteのタブ「Extender」→「Extensions」→「Add」を使用してJARを追加してください 使用方法 任意のタブから1つのリクエストを選択するか、「Proxy」→「HTTP...

BurpSuite-Team-Extension

BurpSuite-Team-Extension 该 Burpsuite 插件允许多名测试人员实时共享实时/历史代理请求、作用域以及 Repeater/Intruder 载荷，从而实现真正的协作式 Web 应用测试。当连接到团队服务器并加入团队房间后，所有经过你的 Burp 客户端的请求都会与房间内的其他测试人员共享，反之亦然！ 从客户端发往目标的请求会传播给其他客户端 从目标返回客户端的响应会传播给其他客户端 功能 所有客户端之间实时共享请求/响应对 客户端与服务器之间的所有流量均采用双向 TLS 加密 独立的团队房间，允许多个团队共用 1 台服务器 可静音单个团队成员或整个房间...

burp2caido

关于 Burp2Caido 是一个工具，允许你将导出的 Burpsuite HTTP 历史文件迁移到 Caido。它最初由 Monke 开发。 !WARNING 该工具会将 HTTP 数据直接插入到 Caido 项目中。多次运行每次都会再次添加请求。只运行一次！ 安装 go install -v github.com/caido-community/burp2caido@latest 用法 该工具接受两个命令行参数。 --burp 指定 HTTP 历史 XML 文件的位置。 --caido 指定 Caido 项目文件夹的位置。 1. 打开 Burpsuite，并选择你的项目。导航到...