ReconAIzer

ReconAIzer ReconAIzer — это мощное расширение Jython для Burp Suite, использующее OpenAI для помощи баг-хантерам в оптимизации процесса разведки. Это расширение автоматизирует различные задачи, облегчая и ускоряя для исследователей безопасности выявление и эксплуатацию уязвимостей. После установк...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence SuiteKIS는 침투 테스터를 위한 정보 수집 및 데이터 마이닝 도구입니다. 이 도구는 다음을 자동으로 수행하여 빠르고 자율적이며 중앙 집중적이고 포괄적인 정보 수집을 지원합니다: Kali Linux 도구 실행예: dnsrecon, gobuster, hydra, nmap 등 공개 API 쿼리예: Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io 등 Burp Suite...

Spring4Shell

Spring4Shell 빌드 방법? gradle build 설치 방법? Burp Extender 탭에서 Spring4shell을 로드하세요...

CVE-2014-0816

CVE-2014-0816 이것은 CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite에서 권한 상승 취약점에 대한 익스플로잇입니다. 이 익스플로잇은 ngs.sys / ngs64.sys의 IOCTL 핸들러 취약점을 이용하여 비관리자 권한에서 SYSTEM 권한으로 CMD.exe를 실행합니다. 사용법 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys /...

BurpMetaFinder

BurpMetaFinder - Извлечение метаданных Расширение Burp Suite для извлечения метаданных из файлов. В настоящее время поддерживаются документы: PDF DOCX PPTX XLSX Проект, созданный в Jetbrains, полностью добавлен. Не забудьте изменить необходимые настройки. Использование Вам необходимо загрузить 2...

[SECURITY] Fedora 43 Update: nagios-plugins-2.5-2.fc43

Nagios is a program that will monitor hosts and services on your network, and to email or page you when a problem arises or is resolved. Nagios runs on a Unix server as a background or daemon process, intermittently running checks on various services that you specify. The actual service checks ar...

lightbulb-framework

LightBulb LightBulb는 웹 애플리케이션 방화벽 및 필터를 감사하기 위한 오픈 소스 파이썬 프레임워크입니다. 개요 프레임워크는 두 가지 주요 알고리즘으로 구성됩니다: GOFA : 표준 멤버십/동등 질의 모델에서 오토마타의 기호적 표현을 추론하는 능동 학습 알고리즘입니다. 능동 학습 알고리즘을 사용하면 필터 및 위생 처리기 프로그램을 원격으로 분석할 수 있습니다. 즉, 대상 프로그램을 질의하고 출력을 관찰할 수 있는 능력만 주어집니다. SFADiff : 기호적 유한 오토마타SFA 학습을 기반으로 한 블랙박스 차등 테...

403Kangaroo

403Kangaroo !! Этот инструмент всё ещё находится в разработке. Если у вас возникнут проблемы, пожалуйста, не стесняйтесь связаться со мной через LinkedIn или иным способом. Инструмент для обхода ошибок 403/401 с помощью определённых заголовков и значений headers.txt, values.txt. При первой загруз...

cs-suite

Cloud Security Suite cs-suite - 버전 3.0 사용법 root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show...

Bramble

🌱 Bramble — новый хакерский набор с открытым исходным кодом. 📜 Описание Программное обеспечение Bramble было разработано для проекта bramble. Оно включает в себя множество функций пентестинга и ИТ-безопасности. Оно просто в использовании и полностью редактируемо. Оно позволяет новичкам изучать...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner는 Java 역직렬화 취약점을 탐지하고 악용하기 위한 Burp Suite 플러그인입니다. HN Security의 수석 보안 분석가인 Federico Dotta가 작성했습니다. 이 플러그인은 서로 다른 세 가지 구성 요소로 이루어져 있습니다: 1. Burp Suite 능동 및 수동 스캐너와의 통합 2. 수동 테스터: 사용자 지정 삽입 지점에서 Java 역직렬화 취약점 탐지 3. 익스플로이터: frohoff...

sqlipy

sqlipy SQLiPy는 SQLMap API를 사용하여 SQLMap을 통합하는 Burp Suite용 Python 플러그인입니다. SQLMap에는 SQLMap 스캔을 실행하는 RESTful 기반 서버가 포함되어 있습니다. 이 플러그인은 API를 자동으로 시작하거나 이미 실행 중인 API에 연결하여 스캔을 수행할 수 있습니다. 요구 사항 Jython 2.7 최대 2.7.2 Jython 2.7.3을 사용하지 마십시오. 확장 기능이 실패하는 버그가 있습니다. Java 1.7 또는 1.8 Jython 2.7 베타 버전에서 필요 참고:...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Расширение Burp Suite для отслеживания прогресса оценки уязвимостей. Возможности Захват элементов уникальных запросов из инструментов Burp Suite Proxy, Repeater, Target. Уникальный ключ запроса определяется следующим образом: цель хост, порт, протокол, путь и метод. Элементы имею...

log4j2burpscanner

테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 커뮤니티 그룹 QR 코드가 만료되면 WeChat f-f0ng에 추가하고, 메모에 log4j2burpscanner를 입력하세요. 홈페이지 공개 계정only security을 팔로우하고, log4j2burpscanner를 회신하여 다운로드 주소를 받으세요.】 FAQ 자주 묻는 질문 사용 방법은? 에서 최신 플러그인을 다운로드하세요...

Solr-SSRF

Solr-SSRF CVE-2021-27905 Burp 파일의 repeat 패키지에 재현 구체적 단계가 있습니다. POC는 Xray의 탐지 플러그인입니다...

TOTPAuthenticate

TOTP Authenticate 세션 처리 규칙을 사용하여 나가는 요청에 TOTP 토큰을 추가합니다. Burp Suite Enterprise Edition용 참고: 확장 프로그램은 Burp의 타사 사용자가 작성한 것이며, PortSwigger는 특정 목적에 대한 그 품질이나 유용성에 대해 어떠한 보증도 하지 않습니다. 사용법 1. 확장 프로그램을 빌드합니다. 2. Burp Enterprise에 확장 프로그램을 로드하고, Site Details 페이지에 확장 프로그램을 추가합니다. 3. Burp Suite Professional...

auto-repeater

Auto Repeater Burp 확장 소개 이것은 NCC Group의 Justin Moore가 작성한 훌륭한 Auto Repeater 확장을 수정한 버전입니다. 원본 저장소는 https://github.com/nccgroup/AutoRepeater 에서 찾을 수 있습니다. Portswigger 버전은 https://github.com/portswigger/auto-repeater 에서 찾을 수 있습니다. 차이점 현재 BApp 스토어의 버전에는 문제가 있으며, 이 글을 쓰는 시점 기준으로 저장소의 코드 변경 사항과 동기화되어 ...

burp-vps-proxy

Burp VPS Proxy: Burp Suite를 위한 간편한 클라우드 프록시 시작하기 » 기능 · 제공업체 · 면책 조항 📖 소개 Burp VPS Proxy는 Burp Suite 내에서 인기 있는 클라우드 제공업체에 업스트림 SOCKS5 프록시를 자동으로 생성하고 삭제할 수 있게 해주는 Burp Suite 확장 프로그램입니다. 생성된 프록시를 사용하도록 Burp를 자동으로 구성하여 모든 아웃바운드 트래픽이 클라우드 IP 주소에서 나오게 합니다. 이는 침투 테스트 및 버그 바운티 헌팅을 수행하는 동안 기본 IP 주소가 널리...