119 matches found
autopentest-ai
AutoPentest 一个智能渗透测试 MCP 服务器，能够利用完整的 OWASP Web 安全测试指南和 PortSwigger Web 安全学院技术参考，自动化执行 Web 应用程序渗透测试。 将其指向一个目标——它会爬取你的应用程序，映射所有端点，然后生成角色专业化代理（侦察者、分析者、利用者、报告者）来测试 XSS、SQLi、SSRF、SSTI、IDOR 等漏洞。无误报——每个发现都基于真实、可复现的证据，并在每个阶段通过质量门控强制要求证明。包含 31 份 PortSwigger 技术指南、针对 12 家厂商的自适应 WAF...
bambdas
Bambda 脚本 欢迎来到 PortSwigger 官方 Bambda 脚本仓库。本仓库收录了由 PortSwigger 和社区共同开发的脚本合集，满满都是🧡 📑 本页目录 Bambda 脚本类型 仓库内容 将脚本导入 Burp 更新库中的脚本 贡献你自己的脚本 资源 Bambda 脚本类型 Bambdas 是在受支持的 Burp 工具中运行的脚本。你可以通过创建以下内容快速定制 Burp Suite： 表过滤器 – 动态过滤 Burp 中的表。 表列 – 添加自定义表列以呈现重要数据。 Repeater 自定义操作 – 在 Burp Repeater 中提取、转换和分析数据。...
Burp-Suite-Certified-Practitioner-Exam-Study
Burp Suite 认证从业者考试备考 这是我的学习笔记，涵盖了超过 110 个 PortSwigger Academy 实验室。 我使用这些实验室通过了 2023 年 Burp Suite 认证从业者 考试。 我的 BSCP 认证。 更多信息请访问 PortSwigger Academy 获取最新学习资料。 扫描 - 枚举 内容发现 聚焦扫描 扫描非标准实体 立足点 - 阶段 1 内容发现 DOM-XSS XSS 跨站脚本 Web 缓存投毒 主机头 HTTP 请求走私 暴力破解 身份认证 权限提升 - 阶段 2 CSRF - 账户接管 密码重置 SQLi - SQL 注入 JWT...
research-labs
研究者的实验室 此仓库包含一些有意设计为易受攻击的应用程序，您可以用它们来探索由PortSwigger Research发现的漏洞。 请注意，您可以在Web Security Academy中找到许多由PortSwigger Research设计的免费在线实验室。 目录 SignSaboteur Web令牌签名器 浏览器PDF渲染差异 ASCII控制字符命令注入 警告 运行这些实验室会在您的本地机器上创建易受攻击的网站。如果您将这些网站暴露给其他系统，它们可能会被黑客攻击。...
BSCP-EXAM-GUIDE-BY-N3OARI-2026
README.MD 2026年3月 このリポジトリには、各チートシートと、それに対応する最も重要なラボが含まれています。 各トピックには、独自のチートシート/方法論、最も関連性の高いラボ、および便利なリソースが含まれています。 ⭐これは数か月の作業の成果です。お役に立てれば幸いです。もしよろしければ、スターを残してください。 ⭐ ❗このリポジトリには、試験用の私自身の チートシートと方法論が含まれています。PortSwiggerのものではありません。 ご希望であればPortSwiggerのリソースを参照していただいて構いませんが、ここにあるファイルは私の個人的なノートです。 ❗ご自身の...
url-cheatsheet-data
URL验证绕过备忘单数据 这是为PortSwigger URL验证绕过备忘单提供支持的数据。我们在Github上提供了这些数据，以便社区可以通过拉取请求贡献向量。 贡献 要贡献，请创建一个包含对JSON数据更改的拉取请求。 例如，要向domainallowlistbypass.json文件添加新有效载荷，请使用以下模板： root@kitploit: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a", "payload": ".", "description": ".", "tags": "URL", "HOST", "CORS",...
CVE-2026-90481
In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...
EUVD-2026-86005
In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...
CVE-2026-90481
PortSwigger Burp Suite DAST (formerly Burp Suite Enterprise Edition) versions before 2026.8 are vulnerable to an authentication bypass that can be triggered via an alternate path or channel. The provided documents do not specify the exact technical root cause or the specific component involved. N...
PortSwigger-Web-Security-Academy
PortSwigger-Web-Security-Academy 有趣的案例和 m0r3 与 nu11secur1ty 一起 😎 截至 2022 年 6 月的报告 JWT - 模块：...
echteeteepee
HTTP/1 反同步漏洞测试工具 本仓库包含用于检测 HTTP/1 请求走私（反同步）漏洞的防御性安全工具，其基础是 PortSwigger 的 James Kettle 所进行的开创性研究。 研究致谢 本作品直接受以下研究启发，并实现了其中的技术： 《HTTP/1 Must Die》 作者：James Kettle（PortSwigger 研究团队） 原始研究：https://portswigger.net/research/http1-must-die 研究员：James Kettle @albinowax 公司：PortSwigger Web Security...
50-Days-Of-SQLi
50-Days-Of-SQLi 问：我为什么要开始这个？ 我作为漏洞猎人一直很挣扎。每当我读到新内容时，我都能从中学习，却很少付诸实践。正因为如此，现在每当我读到任何内容时，都会觉得自己已经懂了，因而无法完全消化 writeup...
security-writeups
安全 Writeups 来自我完成过的 CTF 房间和实验室练习（主要是 TryHackMe 和 PortSwigger）的 Write-ups 和教学式脚本。每个文件夹都附带一个“教学版”脚本，我特意留空了关键值。如果你是从 writeup 而不是从流量中填出这些值，那你什么都没学到。 Writeups 房间| 分类| 平台| 完整 Writeup ---|---|---|--- Packed Light| 网络取证| TryHackMe| Medium 关于 网络安全学生，专注于 Web 应用安全和漏洞赏金猎捕（IDOR、失效的访问控制、业务逻辑漏洞、身份验证问题）。获得...
Imperva Customers Protected Against Novel HTTP Desync Attacks
TL;DR: Recent Portswigger research introduced novel HTTP desync techniques discovered through an AI-assisted research system called the HTTP Terminator. The findings expand the range of unusual HTTP behaviors that can cause front-end and back-end systems to interpret the same traffic differently...
PortSwigger Web Security: Incomplete fix for CVE-2022-35406: meta-redirect content-type check bypassable via parameter injection
The fix for CVE-2022-35406 1541301 stops Burp from following a redirect when the response Content-Type/Content-Disposition would prevent HTML rendering. The check substring-matches html in the raw Content-Type instead of parsing the media type. A text/plain response can smuggle the token via a...
portswigger-labs
PortSwigger Web Security Academy — Lab Notes Notes from compl...
portswigger-sqli-labs
PortSwigger Web Security Academy — SQL Injection Labs All 18...