Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp Extension Plugin Features Passive Scanning : Automatically detect all Next.js sites passing through Burp Memory Shell Injection v2.2 New! Right-click on the target request, select Inject AntSword Memory Shell AntSword, supports both GET and POST types of memory...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell डिटेक्शन टूल आपके इंफ्रास्ट्रक्चर में असुरक्षित React Server Components खोजने के लिए डिटेक्शन टूल्स। त्वरित प्रारंभ root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com क्या...

pcap-burp

يوفر هذا المشروع امتدادًا لـ Burp Suite لاستيراد وفحص ملفات Pcap/Pcapng بشكل سلبي باستخدام Burp. يمكن استخدامه في الحالات التي لا يدعم فيها عميل HTTP استخدام البروكسي ولكن قد يكون من المفيد فحص حركة مرور HTTP أو استعراضها أو إعادة إرسالها باستخدام Burp. البناء من المصدر اختياري سيقوم هدف "dist" ف...

depx

depx Pacchetti malevoli & intelligence della supply chain Funzionalità • Installazione • Utilizzo • Esecuzione di depx • JSON • Unisciti a Discord depx è una CLI veloce e passiva per l'intelligence della supply chain. Indica se un pacchetto è noto come malevolo pubblicazioni dirottate,...

r3con1z3r

R3CON1Z3R R3con1z3r è uno strumento leggero di raccolta informazioni web con funzionalità intuitive scritto in Python. Fornisce un ambiente potente in cui l'intelligence da fonti aperte OSINT per il footprinting web può essere condotta in modo rapido e approfondito. Il footprinting è la prima fas...

Minesweeper

Un plugin Burpsuite BApp per aiutare nel rilevamento di script caricati da oltre 23.000 domini di mining di criptovalute dannosi cryptojacking. Riepilogo Minesweeper effettua una scansione passiva degli elementi in scope cercando corrispondenze con oltre 23.000 domini noti di cryptojacking...

flashlight

Automatisiertes Tool zur Informationssammlung für Penetrationstester Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

JSpector

JSpector JSpector ist eine Burp Suite-Erweiterung, die JavaScript-Dateien passiv durchsucht und automatisch Probleme mit URLs, Endpunkten und gefährlichen Methoden erstellt, die in den JS-Dateien gefunden werden. Voraussetzungen Bevor Sie JSpector installieren, müssen Sie Jython in Burp Suite...

keyFinder

KeyFinder Rilevamento passivo di chiavi API e segreti per Chrome e Firefox KeyFinder è un'estensione per browser per Chrome e Firefox che analizza passivamente ogni pagina visitata alla ricerca di chiavi API, token, segreti e credenziali trapelati. Funziona silenziosamente in background senza...

BurpSuite-Asset_Discover

Estensione BurpSuite - Asset Discover Estensione Burp Suite per scoprire asset dalle risposte HTTP utilizzando la scansione passiva. Consulta il nostro blog Asset Discovery using Burp Suite per maggiori dettagli. L'estensione ora fa parte del BApp store e può essere installata direttamente da Bur...

burp-ai-agent

Custom AI Agent Il ponte tra Burp Suite e l'IA moderna. Nota sul nome: questa estensione è pubblicata come Custom AI Agent in precedenza Burp AI Agent. È stata rinominata per conformarsi ai requisiti di denominazione del BApp Store di PortSwigger e per evitare confusione con il provider Burp AI...

freddy

Freddy the Serialisation Killer - Rilevatore di Bug di Deserializzazione Un'estensione di Burp Suite per aiutare a rilevare e sfruttare librerie/API di serializzazione. Questa utile estensione è stata originariamente sviluppata da Nick Bloor @nickstadb per NCC Group ed è basata principalmente sul...

Dome

DOME - Ein Subdomain-Enumerationstool Überprüfen Sie die spanische Version Dome ist ein schnelles und zuverlässiges Python-Skript, das aktive und/oder passive Scans durchführt, um Subdomains zu erhalten und nach offenen Ports zu suchen. Dieses Tool wird Bug-Bounty-Jägern und Pentestern in ihrer...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs oder DRUNK Dynamic Recon of UNKnown networks ist ein Netzwerk-Recon-Framework, das Werkzeuge für passive und aktive Aufklärung umfasst. IVRE kann Daten aus folgenden Quellen nutzen: Passive Werkzeuge: Zeek Argus Nfdump p0f airodump-ng Akti...

bbot

BEE·bot è uno scanner multiuso ispirato a Spiderfoot, progettato per automatizzare le tue Recon , Bug Bounty e ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Una scansione BBOT in tempo reale - visualizzazione conVivaGraphJS Installazione...

w13scan

W13Scan W13scan è uno strumento open-source per la scoperta di vulnerabilità web basato su Python3. Supporta le modalità di scansione attiva e passiva e può funzionare su Windows, Linux e Mac. Codice sorgente del template HTML: w13scan-report Dichiarazione Prima di utilizzare W13Scan, rispetta le...

BurpSuite_403Bypasser

403Bypasser Eine BurpSuite-Erweiterung zur Umgehung von 403-beschränkten Verzeichnissen. Durch die Verwendung des PassiveScan standardmäßig aktiviert wird jede 403-Anfrage automatisch von dieser Erweiterung gescannt, also einfach zu BurpSuite hinzufügen und genießen. Payloads: $1: HOSTNAME $2: PA...

WEBFANG

WEBFANG v2.0 Disclaimer: Webfang è un CLI sviluppato e progettato come toolkit di ricognizione per ethical hacker, blue team e red team. Esegue ricognizione passiva e attiva utilizzando spidering, scansione dei sottodomini, WHOIS, DNS, Shodan e fingerprinting degli header. WEBFANG è destinato...

NagaScan

NagaScan NagaScan è uno scanner di vulnerabilità passivo distribuito per applicazioni web...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner Plug-in di scansione passiva Burp Suite per rilevamento della vulnerabilità CVE-2025-55182, utilizza JDK 17 Utilizzo del plug-in: Scansione predefinita della cronologia / scansione attiva con clic destro, quando viene identificata una vulnerabilità, passa automaticament...