1376 matches found
Berserko
Berserko - Kerberos-Authentifizierung für Burp Suite Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.trust/ Entwickelt von Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Veröffentlicht unter der AGPL, siehe LICENSE für...
AutoRepeater
AutoRepeater: Automatisiertes Wiederholen von HTTP-Anfragen mit Burp Suite tl;dr Importiere AutoRepeater.jar im Extender Einige kurze Hinweise AutoRepeater sendet nur Anfragen erneut, die durch eine definierte Ersetzung verändert werden. Wenn AutoRepeater eine Anfrage empfängt, die den Bedingunge...
autochrome
autochrome Dieses Tool lädt eine brandneue Kopie von Chromium herunter, installiert und konfiguriert sie. Es enthält nützliche Dinge wie: Deaktiviert all diese lästigen Auto-Updater! Hübsche farbige Themes für hohe Sichtbarkeit! Kein XSS-Auditor! Automatische Proxy-Konfiguration! verwendet...
blackboxprotobuf
Blackbox Protobuf Blackbox Protobuf hat jetzt ein offizielles Paket auf PyPi unter dem Namenbbpb. Das blackboxprotobuf-Paket ist ein älterer Fork Beschreibung Blackbox Protobuf ist eine Sammlung von Werkzeugen für die Arbeit mit kodierten Protocol Buffers Protobuf ohne die zugehörige...
BurpSuiteHTTPSmuggler
Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...
BurpImportSitemap
Estensione Import To Sitemap Import To Sitemap è un'estensione per Burp Suite per importare file CSV di wstalker o file di esportazione di ZAP nella Sitemap di Burp. Include anche un menu contestuale per inviare elementi richiesta/risposta da qualsiasi scheda alla sitemap. Licenza Rilasciato come...
burp-reflux
Parser del log reflux di Burp Proxy: convertitore di log di testo Burp proxy in CSV e SQLLite Reflux per l'analisi e la conversione dei log Burp Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...
CollaboratorPlusPlus
CollaboratorPlusPlus Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Corey Arthur, [email protected] http://www.github.com/nccgroup/CollaboratorPlusPlus Dieses Projekt wird unter der AGPL veröffentlicht; weitere Informationen finden Sie in der...
dotnetpaddingoracle
dotnetpaddingoracle Piccolo script per verificare se l'applicazione web .NET è vulnerabile al padding Oracle Questo script verifica effettivamente se l'oracolo è presente e sfruttabile, non solo se la patch è stata installata. Uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER...
Decoder-Improved
Decoder Improved In breve Nell'Extender carica Decoder-Improved.jar ultima release Per una guida su come estendere Decoder Improved visita il nostropost del blog. Il collegamento alla descrizione originale sembra non funzionare. Anche se al momento non esiste una guida aggiornata su come estender...
Extractor
Istruzioni di installazione per chi non vuole compilare da sé: 1. Scarica la libreria GSON di Google da Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Nella scheda...
HTTPSignatures
Estensione Burp Suite HTTPSignatures HTTPSignatures è un'estensione Burp Suite che implementa la bozza di specifica Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. Ciò consente agli utenti di Burp Suite di testare senza soluzione di continuità applicazioni che richiedono le HTTP...
JDSer-ngng
JDSer-ngng Un plugin Burp Extender che deserializza oggetti Java e li codifica in XML usando la libreria Xtream. Perché? Questa release corregge il bug nell'altra implementazione in JDSer-ng che in realtà non consentiva la modifica della richiesta. Inoltre la estende ulteriormente, permettendo il...
jwt-reauth
JWT Re-auth यह Burp प्लगइन एक "auth" URL से प्रमाणीकरण टोकन कैश करता है, और फिर उन्हें एक निश्चित scope पर जाने वाले सभी अनुरोधों में हेडर के रूप में जोड़ देता है। विशेषताएँ प्लगइन विभिन्न मेनू में उपलब्ध कॉन्टेक्स्ट मेनू के माध्यम से सेटिंग्स को भेजने की अनुमति देता है। इसमें नए प्रमाणीकरण टोकन...
LoggerPlusPlus
Logger++ Erweiterte Protokollierung für Burp Suite Entwickelt von Corey Arthur Ursprünglich von Soroush Dalili Veröffentlicht als Open Source von NCC Group Plc - https://www.nccgroup.com/ Veröffentlicht unter AGPL-3.0, siehe LICENSE für weitere Informationen Beschreibung Logger++ ist eine...
pcap-burp
Dieses Projekt stellt eine Burp-Suite-Erweiterung zum Importieren und passiven Scannen von Pcap/Pcapng-Dateien mit Burp bereit. Sie kann in Fällen verwendet werden, in denen ein HTTP-Client kein Proxying unterstützt, es aber nützlich wäre, den HTTP-Verkehr mit Burp zu scannen, zu untersuchen oder...
readable-thrift
Readable Thrift Readable Thrift erleichtert die Arbeit mit binären Thrift-Protokollnachrichten, indem es sie in ein für Menschen gut lesbares Format umwandelt und zurück. Dadurch wird die manuelle Analyse und Manipulation von Thrift-Nachrichten im Binärformat genauso einfach wie die Arbeit mit...
WCFDSer-ngng
WCFDSer-ngng Un plugin Burp Extender che rende leggibili e modificabili gli oggetti SOAP binari. Basato sul lavoro originale di Brian Holyfield, tutti ringraziano Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html Perché? Questa versione corregge un bug per cu...
GadgetProbe
Descrizione Hai appena trovato un bug di deserializzazione Java, hai eseguito tutti i tuoi payload ysoserial e... non hai ottenuto nulla. E adesso? Come puoi fare debug o costruire una catena di gadget se sei completamente cieco? Ecco GadgetProbe, uno strumento che fa luce sui classpath remoti e...