log4j2burpscanner

केवल परीक्षण के लिए, किसी पर हमला न करें केवल परीक्षण के लिए, किसी पर हमला न करें केवल परीक्षण के लिए, किसी पर हमला न करें संवाद समूह QR कोड समाप्त हो जाए तो WeChat f-f0ng जोड़ें, नोट log4j2burpscanner संवाद होमपेज सार्वजनिक खाता only security फॉलो करें, log4j2burpscanner जवाब दें और डाउनलोड पता...

generator-burp-extension

Burp Extension Generator स्थापना सबसे पहले, Yeoman और generator-burp-extension को npm का उपयोग करके इंस्टॉल करें हम मानते हैं कि आपने node.js पहले से इंस्टॉल कर लिया है। root@kitploit: npm install -g yo npm install -g generator-burp-extension फिर अपना नया प्रोजेक्ट जनरेट करें: root@kitploit: yo...

burpfox

🦊 BurpFox एक Burp Suite एक्सटेंशन जो Dalfox XSS स्कैनर को सीधे आपके कार्यप्रवाह में एकीकृत करता है। विशेषताएँ 🎯 राइट-क्लिक स्कैनिंग - प्रॉक्सी हिस्ट्री या रिपीटर से सीधे अनुरोधों को स्कैन करें। ⚙️ पूर्ण Dalfox विकल्प - संदर्भ-जागरूक, WAF बचाव, ब्लाइंड XSS और अधिक। पूर्वापेक्षाएँ 1. Dalfox...

burp-vulners-scanner

burp-vulners-scanner विवरण Burp Suite स्कैनर प्लगइन Vulners.com भेद्यता डेटाबेस API पर आधारित HTTP प्रतिक्रिया में फिंगरप्रिंट खोजें प्लगइन "Software Version Reporter" से प्रेरित और मिले संस्करण को vulners.com भेद्यता डेटाबेस में जाँचें प्रायोगिक vulners.com में अद्वितीय URL की जाँच करें और ऐसे...

turbo-intruder

टर्बो इंट्रूडर Turbo Intruder एक Burp Suite एक्सटेंशन है जो बड़ी संख्या में HTTP अनुरोध भेजने और परिणामों का विश्लेषण करने के लिए है। इसका उद्देश्य Burp Intruder को पूरक बनाना है, उन हमलों को संभाल कर जिनमें असाधारण गति, अवधि या जटिलता की आवश्यकता होती है। निम्नलिखित विशेषताएं इसे अलग बनाती हैं:...

pentest-mapper

Pentest Mapper Pentest Mapper هو امتداد لـ Burp Suite يدمج تسجيل طلبات Burp Suite مع قائمة فحص مخصصة لاختبار التطبيقات. يوفر الامتداد تدفقًا مباشرًا لاختبار اختراق التطبيقات. يتضمن الامتداد وظائف تسمح للمستخدمين بتخطيط تدفق التطبيق لاختبار الاختراق لتحليل أفضل للتطبيق وثغراته. يمكن ربط استدعاءات...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

اختبار الاختراق، من المبتدئين إلى الخبراء! هذا الدليل مُصمم لكل من المبتدئين ومختبرِي الاختراق ذوي الخبرة. يغطي جميع جوانب اختبار اختراق تطبيقات الويب، بما في ذلك المفاهيم الأساسية، وإعداد بيئات الاختبار باستخدام أدوات مثل Burp Suite وbWAPP، والمنهجيات التفصيلية لتحديد واستغلال الثغرات الأمنية،...

nextjs-middleware-auth-bypass

Next.js ऐप Docker डिप्लॉय यह प्रोजेक्ट Next.js ऐप को Docker की सहायता से चलाने के लिए तैयार किया गया है। बिल्ड Docker इमेज बनाना: root@kitploit: docker build -t next-app . रन कंटेनर चलाने के लिए: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app एक्सेस ब्राउज़र क...

Pentest-Mapper

Pentest Mapper पेंटेस्ट मैपर एक Burp Suite एक्सटेंशन है जो Burp Suite अनुरोध लॉगिंग को एक कस्टम एप्लिकेशन परीक्षण चेकलिस्ट के साथ एकीकृत करता है। यह एक्सटेंशन एप्लिकेशन पेनिट्रेशन परीक्षण के लिए एक सीधा प्रवाह प्रदान करता है। एक्सटेंशन में उपयोगकर्ताओं को पेंटेस्टिंग के लिए एप्लिकेशन के प्रवाह को...

hetty

Hetty एक HTTP टूलकिट है जो सुरक्षा अनुसंधान के लिए है। इसका उद्देश्य Burp Suite Pro जैसे वाणिज्यिक सॉफ़्टवेयर का एक ओपन सोर्स विकल्प बनना है, जिसमें इन्फोसेक और बग बाउंटी समुदाय की ज़रूरतों के अनुरूप शक्तिशाली सुविधाएँ शामिल हैं। विशेषताएँ मशीन-इन-द-मिडिल MITM HTTP प्रॉक्सी, लॉग और उन्नत खोज के सा...

SILENTCHAIN

SILENTCHAIN AI™ - सामुदायिक संस्करण 🔗 ⛓️ 🔒 Burp Suite के लिए AI-संचालित निष्क्रिय भेद्यता विश्लेषण बुद्धिमान • मूक • अनुकूली • व्यापक 🚀 त्वरित आरंभ • 📖 दस्तावेज़ीकरण • 🔧 कॉन्फ़िगरेशन • 📊 बेंचमार्क • ⬆️ प्रो में अपग्रेड करें...

BurpSuite_403Bypasser

403Bypasser एक burpsuite एक्सटेंशन जो 403 प्रतिबंधित निर्देशिका को बायपास करता है। PassiveScan डिफ़ॉल्ट रूप से सक्षम का उपयोग करके, प्रत्येक 403 अनुरोध इस एक्सटेंशन द्वारा स्वचालित रूप से स्कैन किया जाएगा, इसलिए बस burpsuite में जोड़ें और आनंद लें। पेलोड: $1: होस्टनाम $2: पथ root@kitploit: $1/$2...

Airachnid-Burp-Extension

امتداد Burp لخداع ذاكرة التخزين المؤقت للويب امتداد Burp لاختبار التطبيقات للضعف أمام هجوم خداع ذاكرة التخزين المؤقت للويب. بمجرد تحميل الامتداد، يمكن الوصول إليه في علامة التبويب Target - Sitemap والنقر بالزر الأيمن على المورد الذي يجب اختباره. سيظهر عنصر قائمة سياقي يسمى "Web Cache Deception...

Cookie-Swapper

कुकी स्वैपर एक Burp Suite एक्सटेंशन जो अनुरोधों में कुकीज़ और हेडर को स्वचालित रूप से बदलता है। हर अनुरोध में सत्र टोकन कॉपी-पेस्ट करने में समय बर्बाद करना बंद करें। क्यों? आपको एक रीटेस्ट, एक और जानकारी की आवश्यकता वाला बग, या सिर्फ समाप्त सत्र मिला। आपको HTTP हिस्ट्री और रिपीटर से दर्जनों...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ إضافة لـ Burp Suite تضيف...

Collabfiltrator

Collabfiltrator ब्लाइंड रिमोट कोड एक्ज़ीक्यूशन और SQL इंजेक्शन आउटपुट को Burp Collaborator के माध्यम से DNS पर एक्सफिलट्रेट करें। संस्करण: 4.0.1 लेखक: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI लेखक: Claude 3.5 Sonnet ChatGPT 4o आवश्यकताएँ: Burp Suite Professional 2024.12.1 या उसके...

oauth-scan

OAUTHScan الوصف OAUTHScan هو امتداد لـ Burp Suite مكتوب بلغة Java يهدف إلى توفير بعض الفحوصات الأمنية التلقائية، والتي قد تكون مفيدة أثناء اختبار الاختراق للتطبيقات التي تنفّذ معايير OAUTHv2 و OpenID. يبحث الملحق عن العديد من ثغرات OAUTHv2/OpenID وسوء الإعدادات الشائعة استنادًا إلى المواصفات...

BurpParamFlagger

BurpParamFlagger एक Burp एक्सटेंशन जो एक निष्क्रिय स्कैन जांच जोड़ता है ताकि उन पैरामीटरों को फ्लैग किया जा सके जिनके नाम या मान SSRF या LFI के लिए संभावित प्रवेश बिंदु का संकेत दे सकते हैं। नोट: मेरा मानना है कि इस एक्सटेंशन का उपयोग करने के लिए Burp Pro आवश्यक है, क्योंकि यह स्कैनर कार्यक्षमता...

api_wordlist

apiwordlist قائمة كلمات بأسماء API تُستخدم في فازينغ Fuzzing واجهات برمجة تطبيقات الويب. المحتويات apiseeninwild.txt - يحتوي على أسماء دوال API التي شاهدتها في البيئات الحقيقية. actions.txt - جميع الأفعال المستخدمة في أسماء دوال API objects.txt - جميع الأسماء المستخدمة في أسماء دوال API...

ZIPFileRaider

ZIP File Raider - ZIP फ़ाइल पेलोड परीक्षण के लिए Burp एक्सटेंशन ZIP File Raider, Burp Suite का एक एक्सटेंशन है जो ZIP फ़ाइल अपलोड कार्यक्षमता वाले वेब एप्लिकेशन पर हमला करने के लिए है। आप आसानी से Burp Scanner/Repeater पेलोड को HTTP अनुरोधों के ZIP कंटेंट में इंजेक्ट कर सकते हैं, जो डिफ़ॉल्ट रूप ...