progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Burp Suite 扩展，用于跟踪漏洞评估进度。 功能 从 Burp Suite 工具（Proxy、Repeater、Target）捕获项目（唯一请求）。请求唯一键定义如下：目标（主机、端口、协议）、路径和方法。 项目具有以下可编辑属性： 注释 状态（阻塞、完成、忽略、进行中、新增、推迟） 标签 项目可按以下条件过滤： 状态 标签（有两种过滤模式：AND - 项目必须包含所有过滤标签 OR - 项目必须包含至少一个过滤标签） 根据路径扩展名或响应状态码排除捕获的请求 选中的项目可发送至 Burp Suite 工具：Intruder、Repeater 或...

BurpWpsScan

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 BurpWpsScan 一个 Burp Suite 扩展，用于在 Web 应用程序测试期间检测 WordPress 站点（被动检测 + 主动验证），通过 WPScan API 执行全面的安全评估（包括 WordPress 核心、插件和主题漏洞扫描），测试 XML-RPC/REST API 暴露情况，枚举用户，检查插件版本，并生成 AI 就绪的渗透测试报告。 兼容 Burp Suite...

BurpBounty

Burp Bounty Free - 扫描检测规则构建器（BApp Store） 这款 Burp Suite 扩展程序让您能够通过一个非常直观的图形界面，以快速简单的方式，利用个性化规则来增强 Burp Suite 的主动和被动扫描器。通过高级模式搜索以及改进要发送的有效载荷，我们可以同时在主动扫描器和被动扫描器中创建自己的安全问题配置文件。 下载发布版本： https://github.com/wagiro/BurpBounty/releases/ 如果您需要更强大的功能，我邀请您尝试新的Burp Bounty Pro ，它在手动渗透测试期间为您提供更强的能力和自动化支持。...

param-miner

param-miner 这个扩展用于识别隐藏的、未链接的参数。它对发现Web缓存投毒漏洞特别有用。 它结合了Backslash Powered Scanner的高级差异分析逻辑与二分查找技术，每个请求最多猜测65,000个参数名。 参数名来自精心策划的内置单词列表，同时还会从所有范围内的流量中收集额外的单词。 使用方法：在Burp中右键点击一个请求，然后选择"Guess cookies|headers|params"。 如果您使用的是Burp Suite Pro，识别出的参数将作为扫描问题报告。如果没有，您可以在Extender-Extensions-Param...

ssrf-king

🔥 ssrf-king 🔥 v1.12 最新版 用于Burp的SSRF插件，自动化检测所有请求中的SSRF漏洞 替代文本 如果您遇到任何问题，或者想要下面未列出的新功能 请在此表单下方创建一个新的Issue 创建新Issue 即将推出的功能清单 ✔️ 即将提供用户界面，用于指定你自己的回调payload 即将能够测试JSON和XML 测试SMTP SSRF 如何安装/构建 git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在 build/libs 下找到...

BurpMetaFinder

BurpMetaFinder - 元数据提取器 用于从文件中提取元数据的 Burp Suite 扩展，当前支持的文件类型： PDF DOCX PPTX XLSX 该项目在 Jetbrains 中创建且已完全添加。不要忘记修改你需要的设置。 使用方法 你需要下载 2 个外部库： pdfbox poi-ooxml 要在 BurpSuite 中安装该扩展，请转到 Extensions Options，并将 Java 环境配置为你保存 .jar 库的路径。 最后，将位于 out/artifacts/BurpExtensionMetaFinderjar 文件夹中的 .jar 文件添加到...

HUNT

HUNT Suite 代理扩展 HUNT Suite 是什么？ HUNT Suite 是一组用于 Burp Suite Pro/Free 和 OWASP ZAP 的扩展。 识别易受某些漏洞类别影响的常见参数（Burp Suite Pro 和 OWASP ZAP）。 整理测试方法论（Burp Suite Pro 和 Free）。 HUNT 参数扫描器 - 漏洞类别 SQL 注入 本地/远程文件包含与路径遍历 服务端请求伪造与开放重定向 操作系统命令注入 不安全的直接对象引用 服务端模板注入 逻辑与调试参数 跨站脚本攻击（XSS） 外部实体注入（XXE） 恶意文件上传 待办事项...

Burp_AES_Plugin

Burpsuite 的 AES 爆破插件 0x00 mvn install 获取 jar 包 git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

SAMLRaider

SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操纵 SAML 消息和管理 X.509 证书。 该软件最初由 Roland Bischofberger 和 Emanuel Duss @emanuelduss 在学士学位论文期间于 Hochschule für Technik Rapperswil HSR 创建。 功能 该扩展分为两部分：一个 SAML 消息编辑器和一个证书 管理工具。 消息编辑器 SAML Raider 消息编辑器的功能： 对 SAML...

nuclei-burp-plugin

Nuclei 模板生成器 Burp 插件 一个旨在帮助生成 nuclei 模板的 Burp Suite 插件。 功能特性 模板匹配器生成 使用从 Proxy 历史或 Repeater 上下文选中的响应片段创建 Word 和 Binary 匹配器 多行选择会被拆分为独立的词语以提高可读性 对于包含非 ASCII 字符的选择，会创建二进制匹配器 part 字段会根据选择位于请求头还是请求体自动设置 每个生成的模板都会自动包含一个 Status 匹配器，使用响应的 HTTP 状态码 修改已生成的模板 通过高亮响应的一部分，可以向之前生成的模板添加新的匹配器和请求 如果是...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

burpcommander

burpcommander Ruby 命令行界面，用于 Burp Suite 的 REST API 用法 burpcommander 版本：1.0.1 - 更新日期：08/29/2018 -t, --target IP 地址 默认为 127.0.0.1 -p, --port 端口号 默认为 1337 -k, --key API 密钥 如果你需要 API 密钥，请在此指定 -i, --issue-type-id 字符串 要搜索的字符串。示例："1048832" -n, --issue-name 字符串 要搜索的字符串。示例："Command Injection" -D,...

femida

Femida-xss（开发中） 一款用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 找到并选择 blind-xss.py 使用方法 设置 首先，你需要在“Your url”字段中设置回调查询 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要在 Payloads 表格中填充 OOB-XSS 向量，这样插件就能将你的 payload 注入到发出的请求中。请注意，你需要在 paylo...

BurpCopyIssues

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能开发。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 BurpCopyIssues 用于浏览、复制和导出扫描结果的 Burp Suite 扩展。 为什么选择 BurpCopyIssues？ 使用场景 渗透测试报告 ：快速将发现复制到报告模板中，包含完整的技术细节 漏洞赏金狩猎 ：导出带有 HTTP 证据的结构化漏洞数据以用于提交 安全研究 ：使用状态标记跨多个目标整理和跟踪发现 团队协作 ：共享带有完整请求/响应数据的标准化 JSON ...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

lightbulb-framework

LightBulb LightBulb 是一个用于审计 Web 应用防火墙和过滤器的开源 Python 框架。 概览 该框架包含两个主要算法： GOFA ：一种主动学习算法，在标准成员/等价查询模型中推断自动机的符号表示。 主动学习算法允许远程分析过滤器和消毒程序，即仅通过查询目标程序并观察输出来进行分析。 SFADiff ：一种基于符号有限自动机（SFA）学习的黑盒差分测试算法。 寻找功能相似的程序之间的差异是一个重要的安全问题，因为这些差异可用于指纹识别或创建针对安全软件（如 Web 应用防火墙，WAF）的规避攻击，这类软件旨在检测对 Web 应用的恶意输入。 快速安装...

text4shellburpscanner

text4shellburpscanner 本项目基于log4j2burpscanner 修改而来，删除了主动扫描功能，后续有需要再加上 CVE2022-42889 靶场链接如下： https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git 也可以关注主页公众号（only security），回复text4shell获取编译好的靶场下载地址 靶场搭建: cd 进目录，执行 docker run -p 85:8080 text4shell...

JSAnalyzer

JS Analyzer - Extensión de Burp Suite por Jensec https://x.com/jensec Una potente extensión de Burp Suite para análisis estático de JavaScript. Extrae endpoints de API, URLs, secretos y direcciones de correo electrónico de archivos JavaScript con un filtrado inteligente de ruido. El objetivo es...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...