mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

Admin-Panel_Finder

Admin Panel Finder A burp suite extension that enumerates infrastructure and application Admin Interfaces. OWASP References: Classification : Web Application Security Testing 02-Configuration and Deployment Management Testing OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 Why should I use this...

BurpWpsScan

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. BurpWpsScan A Burp Suite extension that detects WordPress sites during web applicati...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ A Burp Suite extension...

BurpSuiteSharpenerEx

Burp Suite Sharpener 此扩展通过添加若干 UI 和功能特性来增强 Burp Suite，使其更加用户友好。 有关兼容性的详细信息，请参阅 "Burp Suite Compatibility and Reporting Errors" 部分。 root@kitploit: / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || 安装 从 /releases/latest 下载由 GitHub 构建的最新 jar 文件，或通过 Workflows' Artifacts 获取。 使用 Extensions...

SILENTCHAIN

SILENTCHAIN AI™ - 社区版 🔗 ⛓️ 🔒 面向 Burp Suite 的 AI 驱动被动漏洞分析 智能 • 静默 • 自适应 • 全面 🚀 快速入门 • 📖 文档 • 🔧 配置 • 📊 基准测试 • ⬆️ 升级到专业版...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension that helps to analyze what is going on with the operations involving smart contracts of the web3. This is mainly JSON-RPC calls to Ethereum Nodes, and nodes of other compatible networks like Polygon, Arbitrum, BSC... Download & Install Download...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

Next.js-RCE-Scanner-BurpSuite-Extension-

Extensión de Burp para RCE en Next.js CVE-2025-55182 Funciones Escaneo pasivo : detecta automáticamente todos los sitios Next.js que pasan por Burp Inyección de código en memoria v2.2 New! Haz clic derecho en la solicitud objetivo y selecciona Inyectar código de memoria de AntSword AntSword,...

Burp-Encode-IP

About This extension will encode an IP address into a bunch of less known encoding techniques. This technique is focused on testing vulnerabilities such as SSRF Server-Side Request Forgery, Open Redirect or RFI Remote File Inclusion. TL;DR Easy Install If you have Burp Pro it is possible to insta...

burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...

reflector

reflector 説明 Burp Suite拡張機能は、ウェブサイトを閲覧中にリアルタイムでページ上のリフレクション型XSSを検出し、以下のような機能を備えています。 レスポンストラブでのリフレクションのハイライト。 このリフレクションで許可されているシンボルのテスト。 リフレクションコンテキストの分析。 Content-Typeホワイトリスト。 使い方 プラグインをインストールした後は、テスト対象のウェブアプリケーションでの作業を開始するだけです。リフレクションが見つかるたびに、reflectorが重大度を定義し、Burp Issueを生成します。 各Burp...

BurpParamFlagger

BurpParamFlagger A Burp extension adding a passive scan check to flag parameters whose name or value may indicate a possible insertion point for SSRF or LFI. Note: I believe that Burp Pro is required to use this extension, since it adds onto the scanner functionality, which isn't included in the...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

react2shell-burp

React2Shell RCE 扫描与验证工具 CVE-2025-55182 创建者：j0lt 合作者：https://github.com/shashank18 一个 Burp Suite 扩展，用于检测和验证 React2Shell 漏洞 CVE-2025-55182——这是一个 React Server Components 中的预认证远程代码执行漏洞。该扩展通过两种扫描模式被动指纹识别 RSC 端点并主动探测不安全反序列化。 特性 安全摘要检查 （非利用）：通过触发 500 + 摘要错误确认易受攻击的反序列化路径——不执行代码。 PoC 重定向检查 （高保真度）：执行一个命令并通...

burp-dom-scanner

Burp DOM Scanner これは、シングルページアプリケーションの再帰的なクローリングとスキャンを可能にするBurp Suiteの拡張機能です。 Chromiumブラウザを実行して、WebページのDOMベースのXSSをスキャンします。 また、クローリング中に発行されたすべてのリクエスト（XHR、fetch、websocketsなど）を収集し、BurpのProxy、Repeater、Intruderに転送することができます。 これにはnodeとDOMDigが必要です。 ダウンロード 最新のリリースはこちらからダウンロードできます。 インストール 1. nodeをインストールします ...

react2shell-burp v0.1.1

React2Shell RCE Scanner and Validator CVE-2025-55182 Creator: j0lt Collaborator: https://github.com/shashank18 A Burp Suite extension that detects and validates the React2Shell vulnerability CVE-2025-55182 — a pre-authentication remote code execution flaw in React Server Components. The extension...

POC-Generator-Burp_Suite_Extension

🎯 POC Generator - Burp Suite Extension From vulnerability...

Exploit for Unrestricted Upload of File with Dangerous Type in Sap Netweaver

CVE-2025-31324 Burp Suite Extension Overview This Python-b...

SSTImap - Automatic SSTI Detection Tool With Interactive Interface

SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive penetration testing tool for SSTI detection...