GAP-Burp-Extension

概要 - v6.3 これは、Burp用の元のgetAllParams拡張機能の進化版です。調査すべき潜在的なパラメータをより多く見つけるだけでなく、それらのパラメータを試すための潜在的なリンクも見つけ、ファジングに使用するターゲット固有のワードリストを生成します。 完全なヘルプドキュメントはこちらまたはGAPタブのヘルプアイコンから参照できます。 TL;DR インストール 1. Jython公式サイトにアクセスし、最新のスタンドアロンJARファイル（例：jython-standalone-2.7.4.jar）をダウンロードします。 2. Burpを開き、Extensions -...

log4j2burpscanner

테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 커뮤니티 그룹 QR 코드가 만료되면 WeChat f-f0ng에 추가하고, 메모에 log4j2burpscanner를 입력하세요. 홈페이지 공개 계정only security을 팔로우하고, log4j2burpscanner를 회신하여 다운로드 주소를 받으세요.】 FAQ 자주 묻는 질문 사용 방법은? releases에서 최신 플러그인을 다운로드하세요. 简体中文|English 기본 dnsl...

BurpSuite-Asset_Discover

BurpSuite 확장 프로그램 - Asset Discover Burp Suite 확장 프로그램으로, 수동 스캔을 통해 HTTP 응답에서 자산을 발견합니다. 자세한 내용은 블로그 Asset Discovery using Burp Suite를 참조하세요. 이 확장 프로그램은 이제 BApp 스토어에 포함되어 Burp Suite에서 직접 설치할 수 있습니다. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 우리의 Attack Surface Management 플랫...

sqlmap-nu11secur1ty

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

burp_global_match_replace

글로벌 매치 & 리플레이스 GMR Burp Suite 확장 프로그램 글로벌 매치 & 리플레이스GMR는 Burp Suite에 매치/리플레이스 규칙을 추가하여 전역적으로 또는 선택한 여러 도구Repeater, Intruder, Proxy 등에 적용할 수 있게 합니다. 요청 및 응답별 diff를 제공하여 정확히 무엇이 변경되었는지 확인할 수 있습니다. 이 확장 프로그램은 Burp Montoya API를 사용합니다. 기능 전역 매치/리플레이스 — Burp 도구 전반Proxy뿐만 아니라에 적용 규칙 기반 엔진 — 규칙별 대상 지정요청/...

Autorize

Autorize Autorize 는 Burp Suite 용 오픈소스 자동화된 인가 및 인증 적용 탐지 확장 프로그램입니다. 애플리케이션 보안 엔지니어와 침투 테스터가 웹 애플리케이션에서 인가 우회 및 인증 취약점 을 대규모로, 최소한의 수동 작업으로 식별할 수 있도록 설계되었습니다. Autorize는 고권한 사용자 가 생성한 트래픽을 수동적으로 모니터링하고, 저권한 또는 미인증 컨텍스트로 요청을 자동으로 재전송하여 서버 응답을 분석함으로써 접근 제어가 적절히 적용되었는지 판단합니다. 이 확장 프로그램은 애플리케이션 보안 연구원...

burpfox

🦊 BurpFox 워크플로우에 Dalfox XSS 스캐너를 직접 통합하는 Burp Suite 확장 프로그램입니다. Features 🎯 우클릭 스캔 - 프록시 기록 또는 Repeater에서 직접 요청을 스캔합니다. ⚙️ 모든 Dalfox 옵션 - 컨텍스트 인식, WAF 우회, Blind XSS 등 Prerequisites 1. Dalfox 설치 BurpFox를 사용하기 전에 시스템에 Dalfox를 설치해야 합니다. macOS Homebrew: brew install dalfox Linux Go: go install...

SILENTCHAIN

SILENTCHAIN AI™ - 커뮤니티 에디션 🔗 ⛓️ 🔒 Burp Suite를 위한 AI 기반 수동 취약점 분석 지능형 • 무음 • 적응형 • 포괄적 🚀 시작하기 • 📖 문서 • 🔧 구성 • 📊 벤치마크 • ⬆️ Pro로 업그레이드 참고: 이것은 커뮤니티 에디션입니다. 고급 기능을 갖춘 상용 및 프로페셔널 에디션은 별도로 제공됩니다. 🌟 개요 SILENTCHAIN AI™ - 커뮤니티 에디션 은 인공지능의 힘을 웹 애플리케이션 보안 테스트에 제공하는 Burp Suite 확장입니다. 고급 AI 모델을 사용하여...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer는 웹 애플리케이션 및 웹 서비스에서 인수 주입 및 조작 취약점을 탐지하는 스캐너의 기능을 확장하는 인터셉팅 프록시 Burp Suite용 확장 프로그램입니다. 웹 애플리케이션은 신뢰할 수 없는 입력이 외부 명령의 인수로 전달될 때 인수 주입에 취약합니다. 공격자는 프로세스에 전달되는 인수를 조작하여 명령이 지원하는 인수와 명령이 실행되는 방식에 따라 임의 파일 쓰기, 임의 파일 읽기 또는 OS 명령 주입을 트리거할 수 있습니다. 인수 주...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite용 확장 프로그램으로, AWS API Gateway를 사용하여 매 요청마다 IP를 변경합니다. 추가 정보: AWS를 이용한 IP 기반 차단 우회 - Rhino Security Labs 참고/경고 AWS API Gateway를 사용하여 소스 IP를 숨기는 이 방법은 현재 AWS 침투 테스트 정책에 따라 금지된 것으로 간주됩니다: https://aws.amazon.com/security/penetration-testing/ 설명 이 확장 프로그램을 사용하면 여러 리전에 걸쳐...

AES-Killer

AES Killer Burpsuite 플러그인 AES 암호화 트래픽을 실시간으로 복호화하는 Burpsuite 플러그인 요구 사항 Burpsuite 테스트 환경 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 기능 IProxyListener는 요청을 복호화하고 응답을 암호화하며, IHttpListener는 요청을 암호화하고 응답을 복호화합니다. Burp는 복호화된 트래픽을 보게 되며, Repeater, Intruder 및 Scanner도 포함되지만, 클라이언트/모바일 앱과 서버는 암호화된 버전을 보게...

burp-vulners-scanner

burp-vulners-scanner 설명 Vulners.com 취약점 데이터베이스 API 기반 Burp Suite 스캐너 플러그인 HTTP 응답에서 핑거프린트 검색 "Software Version Reporter" 플러그인에서 영감을 받음 및 vulners.com 취약점 데이터베이스에서 발견된 버전 확인 실험적 vulners.com에서 고유 URL을 확인하여 해당 경로에 대한 익스플로잇 검색 Vulners 플러그인이 취약한 소프트웨어를 감지하면 CVE, 권고 사항 및 적용 가능한 익스플로잇까지 표시합니다! 사용 방법 요구 사...

BurpCrypto

BurpCrypto Burpcrypto — это набор плагинов шифрования для BurpSuite, поддерживающих AES/RSA/DES/ExecJs выполнение JS-кода шифрования в BurpSuite. Английский | 简体中文 Сборка $ mvn package Использование Загрузите предварительно скомпилированный JAR-пакет из Releases. Добавьте этот JAR-пакет в...

burp-ai-agent

Custom AI Agent Burp Suite와 현대 AI를 잇는 다리. 이름에 대한 참고: 이 확장 기능은 Custom AI Agent이전 명칭: Burp AI Agent로 게시됩니다. PortSwigger의 BApp Store 명명 요구 사항을 준수하고 Burp Suite의 내장 Burp AI 제공자와의 혼동을 피하기 위해 이름이 변경되었습니다. GitHub 저장소github.com/six2dez/burp-ai-agent, 문서 사이트burp-ai-agent.six2dez.com, 구성 디렉터리/.burp-ai-agent...

Brida

Brida Brida는 Burp Suite와 Frida 간의 브리지 역할을 하는 Burp Suite 확장 프로그램으로, 애플리케이션과 백엔드 서비스/서버 간에 교환되는 트래픽을 조작하면서 애플리케이션 자체 메서드를 사용하고 조작할 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼Windows, macOS, Linux, iOS, Android, QNX을 지원합니다. Brida 아이디어 이 아이디어는 강력한 대칭 암호화를 사용하는 일부 모바일 애플리케이션을 분석하는 과정에서 탄생한 필요성에서 비롯되었습니다. 올바른 비밀 키를...

HopLa

HopLa - Burp 코파일럿 💥 오버헤드 없이 PayloadsAllTheThings의 모든 기능을 제공합니다. 이 확장 기능은 Burp Suite에 지능형 자동 완성과 내장 페이로드를 추가하여 침투 테스트를 간소화합니다. Ollama, OpenAI, Gemini와 같은 AI 제공업체와의 통합을 지원하여 채팅 및 콘텐츠 생성/변환과 같은 고급 기능을 제공합니다. 또한 사용자 정의 페이로드를 추가하여 필요에 맞게 조정할 수 있습니다! 개발: Alexis Danizan 오픈소스 공개: Synacktiv 🥷 기능 : AI 기반 자...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

x8-Burp

이 앱은 더 이상 지원되지 않습니다 이 도구는 취약하거나 다른 헌터가 놓칠 수 있는 흥미로운 기능을 드러낼 수 있는 숨겨진 파라미터를 찾는 데 도움을 줍니다. 페이지의 한 줄씩 비교, 응답 코드 및 반영 비교 덕분에 더 높은 정확도를 얻을 수 있습니다. 기능 Proxy 또는 Repeater 탭에서 여러 요청 선택. 선택된 각 요청은 별도의 스레드에서 실행. 숨겨진 파라미터가 발견되면 자동으로 Issue 생성. HTTP/2 지원. 감지된 파라미터가 포함된 요청은 Proxy 탭에서 확인 가능. WAF가 감지되면 심각도...

MITM_Intercept

MITMIntercept Burp 및 기타 도구를 통해 SSL 및 TLS 가로채기 지원으로 비HTTP 프로토콜을 가로채고 수정하는 약간 덜 해킹적인 방법입니다. 이 도구는 연구원 및 두꺼운 클라이언트 보안 평가를 수행하는 응용 침투 테스터를 위한 것입니다. mitmrelay 프로젝트의 개선된 버전입니다. 이야기 CyberArk Labs 연구 부서의 작업의 일환으로, 우리는 TCP를 통한 SSL 및 TLS 통신을 검사하고 패킷 콘텐츠를 즉석에서 수정할 수 있는 방법이 필요했습니다. 이를 위한 많은 방법이 있습니다예를 들어, 잘...

burpgpt

!IMPORTANT BurpGPT Pro의 출시를 발표합니다. 이 에디션은 전문가 및 사이버 부티크의 요구를 충족하도록 특별히 설계되었습니다. 강력한 기능과 사용자 친화적인 인터페이스를 통해 역량을 강화하고 최적의 사용자 경험을 보장합니다. 이 혜택을 이용하려면 웹사이트를 방문하고 문서에서 자세한 정보를 확인하세요. !WARNING 커뮤니티 에디션은 더 이상 유지 관리되지 않으며 작동하지 않습니다. 계속해서 업데이트, 새로운 기능, 버그 수정 및 개선 사항을 받으려면 Pro 에디션으로 업그레이드하는 것을 고려하세요. 커뮤니티...