JSAnalyzer

JS Analyzer - Burp Suite Extension by Jensec https://x.com/jensec JavaScript静的解析のための強力なBurp Suite拡張機能です。インテリジェントなノイズフィルタリングにより、JavaScriptファイルからAPIエンドポイント、URL、シークレット、メールアドレスを抽出します。正確性を確保するため、ノイズを可能な限り削減することを目的としています。 機能 エンドポイント検出 - APIパス、RESTエンドポイント、OAuth URL、管理者ルートを検出します URL抽出 - クラウドストレージ（AWS...

MITM_Intercept

MITMIntercept Burp 및 기타 도구를 통해 SSL 및 TLS 가로채기 지원으로 비HTTP 프로토콜을 가로채고 수정하는 약간 덜 해킹적인 방법입니다. 이 도구는 연구원 및 두꺼운 클라이언트 보안 평가를 수행하는 응용 침투 테스터를 위한 것입니다. mitmrelay 프로젝트의 개선된 버전입니다. 이야기 CyberArk Labs 연구 부서의 작업의 일환으로, 우리는 TCP를 통한 SSL 및 TLS 통신을 검사하고 패킷 콘텐츠를 즉석에서 수정할 수 있는 방법이 필요했습니다. 이를 위한 많은 방법이 있습니다예를 들어, 잘...

HopLa

HopLa - Burp コパイロット 💥 PayloadsAllTheThings のすべてのパワーを、オーバーヘッドなしで。 この拡張機能は、インテリジェントなオートコンプリートと組み込みペイロードによって Burp Suite を強化し、侵入テストを簡素化します。 Ollama、OpenAI、Gemini などの AI プロバイダーとの統合をサポートし、チャットやコンテンツの生成/変換などの高度な機能を提供します。 独自のペイロードを追加して、ニーズに合わせてカスタマイズすることもできます! 開発者: Alexis Danizan Synacktiv 🥷 によりオープンソースとして...

sqlipy

sqlipy SQLiPy는 SQLMap API를 사용하여 SQLMap을 통합하는 Burp Suite용 Python 플러그인입니다. SQLMap에는 SQLMap 스캔을 실행하는 RESTful 기반 서버가 포함되어 있습니다. 이 플러그인은 API를 자동으로 시작하거나 이미 실행 중인 API에 연결하여 스캔을 수행할 수 있습니다. 요구 사항 Jython 2.7 최대 2.7.2 Jython 2.7.3을 사용하지 마십시오. 확장 기능이 실패하는 버그가 있습니다. Java 1.7 또는 1.8 Jython 2.7 베타 버전에서 필요 참고:...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

Burp-Encode-IP

소개 이 확장 프로그램은 IP 주소를 잘 알려지지 않은 여러 인코딩 기술로 변환합니다. 이 기술은 SSRF Server-Side Request Forgery, Open Redirect 또는 RFI Remote File Inclusion와 같은 취약점을 테스트하는 데 중점을 둡니다. 요약 간편 설치 Burp Pro가 있다면 BApp에서 직접 설치할 수 있습니다: 확장 프로그램에 ⭐⭐⭐⭐⭐ 별점을 남기는 것을 잊지 마세요 ; 설치 Extensions - Installed - Add - burp-encode-ip.py로 이동합니다...

burp-vulners-scanner

burp-vulners-scanner 설명 Vulners.com 취약점 데이터베이스 API 기반 Burp Suite 스캐너 플러그인 HTTP 응답에서 핑거프린트 검색 "Software Version Reporter" 플러그인에서 영감을 받음 및 vulners.com 취약점 데이터베이스에서 발견된 버전 확인 실험적 vulners.com에서 고유 URL을 확인하여 해당 경로에 대한 익스플로잇 검색 Vulners 플러그인이 취약한 소프트웨어를 감지하면 CVE, 권고 사항 및 적용 가능한 익스플로잇까지 표시합니다! 사용 방법 요구 사...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

log4j2burpscanner

テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください 交流グループ QRコードが無効になった場合は、微信f-f0ngを追加し、注釈log4j2burpscanner交流としてください 公式アカウント（only security）をフォローし、log4j2burpscannerと返信してダウンロードリンクを入手してください】 FAQ よくある質問 使い方？ から最新プラグインをダウンロード...

bambdas

Bambda スクリプト PortSwigger 公式 Bambda スクリプトリポジトリへようこそ。このリポジトリには、PortSwigger とコミュニティの両方によって開発されたスクリプト集が含まれています 🧡 📑 このページについて Bambda スクリプトの種類 リポジトリの内容 スクリプトを Burp にインポートする ライブラリ内のスクリプトを更新する 独自のスクリプトを投稿する リソース Bambda スクリプトの種類 Bambda は、サポートされている Burp ツールで実行されるスクリプトです。これらを使用すると、Burp Suite...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

진행 추적기 취약점 평가 진행 상황을 추적하는 Burp Suite 확장 프로그램. 기능 Burp Suite 도구Proxy, Repeater, Target에서 항목고유 요청을 캡처합니다. 요청 고유 키는 다음과 같이 정의됩니다: 대상호스트, 포트, 프로토콜, 경로 및 메서드. 항목에는 다음과 같은 편집 가능한 속성이 있습니다: 설명 상태차단됨, 완료됨, 무시됨, 진행 중, 새로움, 연기됨 태그 항목은 다음 기준으로 필터링할 수 있습니다: 상태 태그두 가지 필터링 모드가 있습니다: AND - 항목이 모든 필터링 태그를 가져야 함...

GAP-Burp-Extension

소개 - v6.3 이것은 Burp용 원래 getAllParams 확장 프로그램의 진화된 버전입니다. 조사할 더 많은 잠재적 파라미터를 찾을 뿐만 아니라, 이러한 파라미터를 시도해 볼 수 있는 잠재적 링크도 찾고, 퍼징에 사용할 대상별 단어 목록을 생성합니다. 전체 도움말 문서는 여기 또는 GAP 탭의 도움말 아이콘에서 찾을 수 있습니다. 요약 설치 1. Jython 공식 사이트를 방문하여 최신 독립형 JAR 파일예: jython-standalone-2.7.4.jar을 다운로드합니다. 2. Burp을 열고 Extensions -...

lightbulb-framework

LightBulb LightBulb는 웹 애플리케이션 방화벽 및 필터를 감사하기 위한 오픈 소스 파이썬 프레임워크입니다. 개요 프레임워크는 두 가지 주요 알고리즘으로 구성됩니다: GOFA : 표준 멤버십/동등 질의 모델에서 오토마타의 기호적 표현을 추론하는 능동 학습 알고리즘입니다. 능동 학습 알고리즘을 사용하면 필터 및 위생 처리기 프로그램을 원격으로 분석할 수 있습니다. 즉, 대상 프로그램을 질의하고 출력을 관찰할 수 있는 능력만 주어집니다. SFADiff : 기호적 유한 오토마타SFA 학습을 기반으로 한 블랙박스 차등 테...

generator-burp-extension

Burp 확장 생성기 설치 먼저, npm을 사용하여 Yeoman과 generator-burp-extension을 설치하세요. node.js가 이미 설치되어 있다고 가정합니다. root@kitploit: npm install -g yo npm install -g generator-burp-extension 그런 다음 새 프로젝트를 생성하세요: root@kitploit: yo burp-extension Burp 확장 기능 플러그인 프로젝트를 생성할 때, 생성기가 플러그인에 포함할 기능을 묻습니다. Burp 확장 개발에 익숙하다면 ...

HUNT

HUNT Suite プロキシ拡張機能 HUNT Suite とは? HUNT Suite は、Burp Suite Pro/Free および OWASP ZAP 拡張機能のコレクションです。 特定の脆弱性クラスに対して脆弱な一般的なパラメータを特定します Burp Suite Pro および OWASP ZAP。 テスト方法論を整理します Burp Suite Pro および Free。 HUNT パラメータスキャナ - 脆弱性クラス SQLインジェクション ローカル/リモートファイルインクルージョン & パストラバーサル サーバーサイドリクエストフォージェリ & オープンリダイレクト...

ParaForge

ParaForge ParaForge는 요청에서 파라미터와 엔드포인트를 추출하여 퍼징 및 열거를 위한 사용자 정의 워드리스트를 생성하는 간단한 Burp Suite 확장 프로그램입니다. 이것은 단순히 사용하기 쉽게 만든 간단한 확장 프로그램입니다. 더 고급스럽고 더 나은 옵션도 있습니다. 기능 엔드포인트 추출 Cookie, JSON, GET, Body 및 Response JSON 파라미터 추출 설치 ParaForge.py 파일을 다운로드하세요. Burp Suite에서 Extender 탭을 클릭하세요. 추가 버튼을 클릭하고...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier 대부분의 웹사이트는 로딩 속도를 높이기 위해 JS 파일과 같은 리소스를 압축합니다. 그러나 압축된 리소스의 보안 테스트 및 디버깅은 쉬운 작업이 아닙니다. 이는 대부분의 리소스를 적절하게 beautify할 수 있게 해주는 Burp Suite 오픈 소스 확장 프로그램입니다. 따라서 웹 애플리케이션 보안 연구원들이 압축된 리소스를 더 쉽게 볼 수 있도록 도와줍니다. 또한 브라우저 내에서 리소스JS, CSS, HTML, XML 등의 압축 해제된 버전을 제공하여 문제 없이 디버깅할 수 있게...

http-request-smuggler

HTTP Request Smuggler 이 Burp Suite 확장 프로그램은 PortSwigger 연구원 James Kettle이 개발한 고급 desynchronization 기술을 사용하여 HTTP Request Smuggling 취약점을 자동으로 탐지하고 악용합니다. HTTP/1.1 및 HTTP/2-downgrade desync 취약점, 클라이언트 측 desync, 연결 상태 공격에 대한 포괄적인 스캐닝을 지원합니다. 버전 3.0은 2025년에 출시되어 광범위한 desync 방어를 우회하고 훨씬 더 효과적으로 만드는 파서...