keyFinder

KeyFinder Chrome と Firefox 向けの受動的 API キー・シークレット発見ツール KeyFinder は Chrome と Firefox 向けのブラウザ拡張機能で、アクセスしたすべてのページで漏洩した API キー、トークン、シークレット、認証情報を受動的にスキャンします。設定不要でバックグラウンドで静かに動作します。 検出対象 KeyFinder には 80 以上の検出パターン が組み込まれており、以下のカテゴリのシークレットをカバーしています: カテゴリ| プロバイダ ---|--- クラウド| AWS...

Minesweeper

一个 Burpsuite 插件（BApp），用于帮助检测从 23000 多个恶意加密货币挖矿域名（cryptojacking）加载的脚本。 摘要 Minesweeper 将被动扫描范围内的项目，在页面源码中查找与 23000 多个已知加密劫持域名的匹配项。当发现匹配时，将弹出一个类似以下内容的警报： 手动更新来源 由于这是 Minesweeper 的首个构建版本，列表目前基于 CoinBlockerLists 构建。随着项目成熟，将添加更多来源以及直接的代码检查。由于 CoinBlockerLists 更新频繁，代码中包含允许您从 CoinBlockerLists GitHub...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...

burp-ai-agent

Custom AI Agent Burp Suiteと最新のAIをつなぐ架け橋。 名称についての注記: この拡張機能はCustom AI Agent （旧称 Burp AI Agent ）として公開されています。PortSwiggerのBApp Storeの命名要件に準拠し、Burp Suiteに組み込まれているBurp AI...

WEBFANG

WEBFANG v2.0 免責事項: Webfangは、倫理的なハッカー、ブルーチーム、レッドチーム向けに設計・開発されたリコンサンスツールキットのCLIです。スパイダリング、サブドメインスキャン、WHOIS、DNS、Shodan、ヘッダーフィンガープリンティングを使用して、パッシブおよびアクティブリコンサンスを実行します。WEBFANGは、許可されたペネトレーションテスト、OSINTリサーチ、倫理的なハッキング専用です。無許可での使用は違法です。作成者は悪用に対する責任を負いません。常に適切な許可を得てから使用してください。® All Rights Reserved プレビュー:...

NagaScan

NagaScan NagaScanは、Webアプリケーション向けの分散型パッシブ脆弱性スキャナです。...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール stable version pipx install bbot bleeding edge dev branch pipx install...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： 使用 host + path 作为漏洞记录的唯一标识...

Dome

DOME - サブドメイン列挙ツール スペイン語版を見る Domeは、高速で信頼性の高いPythonスクリプトであり、アクティブスキャンおよび/またはパッシブスキャンを実行してサブドメインを取得し、開放ポートを検索します。このツールは、バグ報奨金ハンターやペネトレーションテスターが偵察フェーズで使用することをお勧めします。 露出する表面積が大きいほど、岩はより早く崩壊する より多くのOSINTエンジンを使用したい場合は、config.api ファイルに必要なAPIトークンを記入してください。 パッシブモード:...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

depx

depx 恶意软件包与供应链情报 特点 • 安装 • 用法 • 运行 depx • JSON • 加入 Discord depx 是一个快速、被动的供应链情报 CLI。它通过匹配 OpenSSF 恶意软件包 数据（MAL-，OSV 格式）以及从 X（Grok API） 每小时刷新一次的活动情报订阅源，告知你某个软件包是否已知恶意 （劫持发布、凭据窃取程序、安装脚本后门）。 它能在几秒钟内回答四个问题： 1. 最近有什么被攻陷了？ 新披露的恶意软件包实时订阅源。 2. 这个特定软件包安装安全吗？ 在添加之前检查任何软件包。 3. 我是否已经在系统上安装了恶意软件？ 审计本地锁定文件和...

jsluicepp

📄 目录 👋 简介 🛠️ 设置 📝 用法 📜 功能特性 监控 URL 发送到 Repeater 机密 机密通知 复制 URL 包含/排除匹配 仅限作用域内 内联标签 隐藏重复项 显示带参数的行 导入/导出 保存设置 👋 简介 jsluice++ 是一款 Burp Suite 扩展，旨在使用 CLI 工具 jsluice 对 JavaScript 流量进行被动和主动扫描。 该扩展利用 jsluice 的能力从静态 JavaScript 文件中提取 URL、路径和机密信息，并将其与 Burp Suite 集成，使您能够轻松扫描来自 Burp Suite Sitemap 或 Proxy 的...

ivre

IVRE IVRE （Instrument de veille sur les réseaux extérieurs）または DRUNK （Dynamic Recon of UNKnown networks）は、受動的および能動的偵察のためのツールを含むネットワーク偵察フレームワークです。IVRE は以下のデータを使用できます。 受動的ツール: Zeek Argus Nfdump p0f airodump-ng 能動的ツール: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 宣伝スローガンは次のとおりです。 （フランス語）:...

BurpSuite_403Bypasser

403Bypasser 403制限ディレクトリをバイパスするためのBurpSuite拡張機能。PassiveScan（デフォルトで有効）を使用することで、403レスポンスのリクエストが自動的に スキャンされます。BurpSuiteに追加するだけで使えます。 ペイロード: $1: ホスト名 $2: パス $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H...

Burp_VulPscan

BurpVulPscan burp被动扫描插件，目前只有CVE-2022-22947 计划将收集的各种高威胁poc整合在一起加入进去。 学java的练手项目...

BurpSuite-Asset_Discover

BurpSuite 拡張機能 - Asset Discover パッシブスキャンを使用してHTTPレスポンスからアセットを発見するBurp Suite拡張機能です。詳細はブログ Asset Discovery using Burp Suite をご参照ください。 この拡張機能はBAppストアの一部となり、Burp Suiteから直接インストールできます。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 攻撃対象領域管理プラットフォームの詳細については、NVADRをご確認ください。 説明...

pcap-burp

本项目提供一个 Burp Suite 扩展，用于配合 Burp 导入并被动扫描 Pcap/Pcapng 文件。它适用于 HTTP 客户端不支持代理， 但使用 Burp 扫描、检查或重放 HTTP 流量会很有用的场景。 从源码构建（可选） Ant 的 "dist" 目标会在 dist/lib 目录中生成一个整合后的 jar 文件。 安装 使用 Burp 的 "Extender" 选项卡，从 dist/lib 目录中添加最新的 jar 文件。 用法 安装后，Burp 的 Scanner Issues 、Target Tree 和 Request/Response View 区域的...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 检测工具 用于在您的基础设施中发现存在漏洞的 React Server Components 的检测工具。 快速开始 Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com 存在漏洞的版本 React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

freddy

Freddy the Serialisation Killer - デシリアライゼーションバグファインダー シリアライゼーションライブラリ/APIの検出および悪用を支援するBurp Suite拡張機能です。 この便利な拡張機能は、もともとNCC GroupのNick Bloor（@nickstadb）によって開発され、主にAlvaro MuñozとOleksandr Miroshの研究、Friday the 13th: JSON Attacks（Black Hat USA 2017およびDEF CON...

sdwan-scanner-CVE-2026-20127

Cisco SD-WAN 暴露扫描器（CVE-2026-20127） 一款专门的被动指纹识别工具，用于识别面向互联网的 Cisco SD-WAN（vManage / Viptela）实例。该工具通过检测潜在暴露的管理接口和 NETCONF 端口，帮助安全研究人员和系统管理员管理其外部攻击面。 🚀 功能特性 多端口分析 ：扫描常见 SD-WAN 端口，包括 22（SSH）、443（HTTPS）和 830（NETCONF）。 HTTP/HTTPS 指纹识别 ：检测页面标题和 Server 头中的 "vManage"、"Viptela" 和 "Cisco SD-WAN"。 SSL/TLS 检查...