malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

ZIPFileRaider

ZIP File Raider - 用于ZIP文件负载测试的Burp扩展 ZIP File Raider 是一个Burp Suite扩展，用于攻击具有ZIP文件上传功能的Web应用程序。你可以轻松地将Burp Scanner/Repeater的负载注入到HTTP请求的ZIP内容中，这在默认情况下是不可行的。该扩展有助于自动化提取和压缩步骤。 该软件由Natsasit Jirathammanuwat在泰国国王科技大学（KMUTT）的实习课程期间创建。 安装 1. 在 Extender Options Python Environment "Select file..." 中设置 Jytho...

Burp-Encode-IP

소개 이 확장 프로그램은 IP 주소를 잘 알려지지 않은 여러 인코딩 기술로 변환합니다. 이 기술은 SSRF Server-Side Request Forgery, Open Redirect 또는 RFI Remote File Inclusion와 같은 취약점을 테스트하는 데 중점을 둡니다. 요약 간편 설치 Burp Pro가 있다면 BApp에서 직접 설치할 수 있습니다: 확장 프로그램에 ⭐⭐⭐⭐⭐ 별점을 남기는 것을 잊지 마세요 ; 설치 Extensions - Installed - Add - burp-encode-ip.py로 이동합니다...

JSAnalyzer

JS Analyzer - Burp Suite Extension by Jensec https://x.com/jensec JavaScript静的解析のための強力なBurp Suite拡張機能です。インテリジェントなノイズフィルタリングにより、JavaScriptファイルからAPIエンドポイント、URL、シークレット、メールアドレスを抽出します。正確性を確保するため、ノイズを可能な限り削減することを目的としています。 機能 エンドポイント検出 - APIパス、RESTエンドポイント、OAuth URL、管理者ルートを検出します URL抽出 - クラウドストレージ（AWS...

SILENTCHAIN

SILENTCHAIN AI™ - Community Edition 🔗 ⛓️ 🔒 Burp Suite 向け AI 搭載パッシブ脆弱性分析 インテリジェント • サイレント • 適応型 • 包括的 🚀 クイックスタート • 📖 ドキュメント • 🔧 設定 • 📊 ベンチマーク • ⬆️ Pro にアップグレード 注記: これは Community Edition です。高度な機能を備えた Commercial Edition および Professional Edition は別途提供されています。 🌟 概要 SILENTCHAIN AI™ - Community Edition...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ 一个 Burp Suite 扩展，将完整的 DO...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite用プラグイン（ペンテスター向け）...

SAMLRaider

SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能であり、 SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を 備えています。 このソフトウェアは、もともと Roland Bischofberger と Emanuel Duss @emanuelduss によって、 Hochschule für Technik Rapperswil HSR での学士論文の一環として作成されました。 機能 この拡張機能は 2...

AES-Killer

AES Killer Burpsuite プラグイン AES 暗号化トラフィックをオンザフライで復号化する Burpsuite プラグイン 必要条件 Burpsuite テスト済み環境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 機能 IProxyListener はリクエストを復号化し、レスポンスを暗号化します。また、IHttpListener はリクエストを暗号化し、レスポンスを復号化します。 Burp は Repeater、Intruder、Scanner...

MITM_Intercept

MITMIntercept Burp 및 기타 도구를 통해 SSL 및 TLS 가로채기 지원으로 비HTTP 프로토콜을 가로채고 수정하는 약간 덜 해킹적인 방법입니다. 이 도구는 연구원 및 두꺼운 클라이언트 보안 평가를 수행하는 응용 침투 테스터를 위한 것입니다. mitmrelay 프로젝트의 개선된 버전입니다. 이야기 CyberArk Labs 연구 부서의 작업의 일환으로, 우리는 TCP를 통한 SSL 및 TLS 통신을 검사하고 패킷 콘텐츠를 즉석에서 수정할 수 있는 방법이 필요했습니다. 이를 위한 많은 방법이 있습니다예를 들어, 잘...

TProxer

TProxer 리버스 프록시 경로 기반 SSRF를 자동으로 탐지하기 위해 만들어진 Burp Suite 확장 프로그램입니다...

Pentest-Mapper

Pentest Mapper Pentest Mapper는 Burp Suite 확장 프로그램으로, Burp Suite의 요청 로깅을 사용자 정의 애플리케이션 테스트 체크리스트와 통합합니다. 이 확장 프로그램은 애플리케이션 침투 테스트를 위한 간단한 흐름을 제공합니다. 사용자가 애플리케이션의 흐름을 매핑하여 애플리케이션과 그 취약점을 더 잘 분석할 수 있도록 하는 기능이 포함되어 있습니다. 각 흐름의 API 호출은 기능 또는 흐름 이름과 연결될 수 있습니다. 확장 프로그램을 통해 사용자는 각 흐름이나 API를 사용자 정의 체크리스트...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss WIP Burp Suite用の自動化されたブラインドXSS検索プラグイン。 インストール Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py 使い方 設定 まず、「Your url」フィールドにコールバックURLを設定し、Enterキーを押してconfig.pyファイルに自動保存する必要があります。...

BurpWpsScan

開発支援 このプロジェクトがあなたの作業に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpWpsScan Webアプリケーションテスト中にWordPressサイトを検出し（パッシブ検出＋アクティブ確認）、WPScan APIを介してWordPressコア、プラグイン、テーマの脆弱性スキャンを含む包括的なセキュリティ評価を実行し、XML-RPC/REST...

sqlmap-nu11secur1ty

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

BurpSuite_403Bypasser

403Bypasser 403制限ディレクトリをバイパスするためのBurpSuite拡張機能。PassiveScan（デフォルトで有効）を使用することで、403レスポンスのリクエストが自動的に スキャンされます。BurpSuiteに追加するだけで使えます。 ペイロード: $1: ホスト名 $2: パス root@kitploit: $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1"...

burp-dom-scanner

Burp DOM Scanner これは、シングルページアプリケーションの再帰的なクローリングとスキャンを可能にするBurp Suiteの拡張機能です。 Chromiumブラウザを実行して、WebページのDOMベースのXSSをスキャンします。 また、クローリング中に発行されたすべてのリクエスト（XHR、fetch、websocketsなど）を収集し、BurpのProxy、Repeater、Intruderに転送することができます。 これにはnodeとDOMDigが必要です。 ダウンロード 最新のリリースはこちらからダウンロードできます。 インストール 1. nodeをインストールします ...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...