Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

BurpSuiteSharpenerEx

Burp Suite Sharpener Esta extensión mejora Burp Suite añadiendo varias características de interfaz de usuario y funcionales, lo que la hace más fácil de usar. Consulte la sección "Compatibilidad de Burp Suite y notificación de errores" para obtener información detallada sobre la compatibilidad...

SILENTCHAIN

SILENTCHAIN AI™ - Edición Comunidad 🔗 ⛓️ 🔒 Análisis Pasivo de Vulnerabilidades potenciado por IA para Burp Suite Inteligente • Silencioso • Adaptable • Completo 🚀 Primeros Pasos • 📖 Documentación • 🔧 Configuración • 📊 Benchmarks • ⬆️ Actualizar a Pro...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension A high-fidelity Burp Suite extension to detect the Next.js / React Server Components RSC Remote Code Execution vulnerability CVE-2025-55182 & CVE-2025-66478. This extension implements the detection logic discovered by the Searchlight Cyber Security...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Una extensión de Burp...

BurpWpsScan

Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y las nuevas funcionalidades. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpWpsScan Una extensión de Burp Suite que...

Burp-Encode-IP

关于 此扩展会将 IP 地址编码为一系列鲜为人知的编码技术。 该技术专注于测试诸如 SSRF（服务端请求伪造）、开放重定向或 RFI（远程文件包含）等漏洞。 快速指南 简易安装 如果您拥有 Burp Pro，可以直接通过 BApp 安装： 别忘了给扩展 ⭐⭐⭐⭐⭐ 星评分 ; 安装 前往 Extensions - Installed - Add - burp-encode-ip.py 如需使用 Unicode 字符，请按照视频中的步骤操作： changeburpfont.webm 使用 Demo.webm 编码方式 Unicode 编码（URL 编码） - 先将 IP 地址转换为...

BurpParamFlagger

BurpParamFlagger 一款 Burp 扩展，添加被动扫描检查，用于标记其名称或值可能表明存在 SSRF 或 LFI 插入点的参数。 注意： 我认为使用此扩展需要 Burp Pro，因为它依赖于扫描器功能，而社区版不包含该功能。 该扩展将检查参数的名称 和值 ，查找任何可能表明其为 SSRF 或 LFI 插入点的常见词汇或模式。 例如，SSRF 检查包括查找类似 'redirect'、'url' 或 'domain' 的参数名称，以及看起来像 URL 的值。 LFI 检查则查找类似 'include'、'attach' 或 'file' 的名称，以及含有文件扩展名的值。...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

reflector

reflector 描述 Burp Suite 扩展能够实时在浏览网站时发现页面上的反射型 XSS，并包含以下特性： 在响应标签页中高亮显示反射内容。 测试该反射中允许哪些符号。 分析反射上下文。 Content-Type 白名单。 如何使用 安装插件后，您只需开始操作被测 Web 应用程序。每当发现反射时，reflector 会定义严重性并生成 Burp issue。 每个 Burp issue 包含有关反射参数的详细信息，例如： 该反射中允许的符号。 在响应中高亮显示反射值。 反射上下文分析。 允许的符号分析 当发现反射并且启用了"Aggressive...

burpgpt

!IMPORTANT 宣布推出 BurpGPT Pro，该版本专为满足专业人士和网络安全精品店的需求而定制。探索一系列强大的功能和用户友好的界面，增强你的能力并确保最佳用户体验。要享受这些优势，请访问我们的网站并阅读文档以获取更多信息。 !WARNING 请注意，社区版已不再维护且无法正常运行。要继续接收更新、新功能、错误修复和改进，请考虑升级到专业版。为社区版提交Issues 已不再有用。 burpgpt burpgpt 利用 AI 的力量来检测传统扫描器可能遗漏的安全漏洞。它将网络流量发送给用户指定的 OpenAI 模型，从而在被动扫描器中实现复杂的分析。该扩展提供可定制的...

burp-dom-scanner

Burp DOM 扫描器 这是一个 Burp Suite 的扩展，用于对单页应用进行递归爬取和扫描。 它会运行一个 Chromium 浏览器来扫描网页中的基于 DOM 的 XSS。 它还可以收集爬取期间发出的所有请求（XHR、fetch、websocket 等），允许将它们转发到 Burp 的 Proxy、Repeater 和 Intruder。 需要 node 和 DOMDig。 下载 最新版本可以在此下载。 安装 1. 安装 node 2. 安装 DOMDig 3. 下载并加载扩展 4. 在扩展的 UI 中设置 node 可执行文件的路径以及 domdig.js 的路径。 扫描引擎...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

react2shell-burp

Escáner y validador de RCE React2Shell CVE-2025-55182 Creador: j0lt Colaborador: https://github.com/shashank18 Una extensión de Burp Suite que detecta y valida la vulnerabilidad React2Shell CVE-2025-55182 — un fallo de ejecución remota de código sin autenticación previa en React Server Components...

react2shell-burp v0.1.1

React2Shell RCE Scanner and Validator CVE-2025-55182 Creator: j0lt Collaborator: https://github.com/shashank18 A Burp Suite extension that detects and validates the React2Shell vulnerability CVE-2025-55182 — a pre-authentication remote code execution flaw in React Server Components. The extension...

POC-Generator-Burp_Suite_Extension

🎯 POC Generator - Burp Suite Extension From vulnerability...

Exploit for Unrestricted Upload of File with Dangerous Type in Sap Netweaver

CVE-2025-31324 Burp Suite Extension Overview This Python-b...

SSTImap - Automatic SSTI Detection Tool With Interactive Interface

SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive penetration testing tool for SSTI detection...