AMFDSer-ngng

AMFDSer-ngng Un plugin Burp Extender che prende gli oggetti AMF deserializzati e li codifica in XML usando la libreria Xtream. Basato sul lavoro originale di Khai Tran, omaggio a https://blog.netspi.com/ AMFDSer-ngng utilizza anche parte del codice sorgente di Jmeter di Kenneth Hill per la...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Scanner per Log4j RCE CVE-2021-44228 Installazione Per l'installazione, esegui il seguente comando con SUPERUSER ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Utilizzo root@kitploit: ▶ log4jExploiter -d tesla.com -b...

faraday_burp

Estensione Faraday per Burp Condividi i risultati del tuo lavoro di sicurezza applicativa in Faraday https://faradaysec.com Questa estensione ti permetterà di importare richieste e issue dalla tua Burp Suite in uno spazio di lavoro Faraday. Download Puoi ottenere l'estensione precompilata qui:...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

Berserko

Berserko - Kerberos-Authentifizierung für Burp Suite Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.trust/ Entwickelt von Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Veröffentlicht unter der AGPL, siehe LICENSE für...

AutoRepeater

AutoRepeater: Automatisiertes Wiederholen von HTTP-Anfragen mit Burp Suite tl;dr Importiere AutoRepeater.jar im Extender Einige kurze Hinweise AutoRepeater sendet nur Anfragen erneut, die durch eine definierte Ersetzung verändert werden. Wenn AutoRepeater eine Anfrage empfängt, die den Bedingunge...

autochrome

autochrome Dieses Tool lädt eine brandneue Kopie von Chromium herunter, installiert und konfiguriert sie. Es enthält nützliche Dinge wie: Deaktiviert all diese lästigen Auto-Updater! Hübsche farbige Themes für hohe Sichtbarkeit! Kein XSS-Auditor! Automatische Proxy-Konfiguration! verwendet...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf hat jetzt ein offizielles Paket auf PyPi unter dem Namenbbpb. Das blackboxprotobuf-Paket ist ein älterer Fork Beschreibung Blackbox Protobuf ist eine Sammlung von Werkzeugen für die Arbeit mit kodierten Protocol Buffers Protobuf ohne die zugehörige...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...

BurpImportSitemap

Estensione Import To Sitemap Import To Sitemap è un'estensione per Burp Suite per importare file CSV di wstalker o file di esportazione di ZAP nella Sitemap di Burp. Include anche un menu contestuale per inviare elementi richiesta/risposta da qualsiasi scheda alla sitemap. Licenza Rilasciato come...

burp-reflux

Parser del log reflux di Burp Proxy: convertitore di log di testo Burp proxy in CSV e SQLLite Reflux per l'analisi e la conversione dei log Burp Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

CollaboratorPlusPlus

CollaboratorPlusPlus Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Corey Arthur, [email protected] http://www.github.com/nccgroup/CollaboratorPlusPlus Dieses Projekt wird unter der AGPL veröffentlicht; weitere Informationen finden Sie in der...

dotnetpaddingoracle

dotnetpaddingoracle Piccolo script per verificare se l'applicazione web .NET è vulnerabile al padding Oracle Questo script verifica effettivamente se l'oracolo è presente e sfruttabile, non solo se la patch è stata installata. Uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER...

Decoder-Improved

Decoder Improved In breve Nell'Extender carica Decoder-Improved.jar ultima release Per una guida su come estendere Decoder Improved visita il nostropost del blog. Il collegamento alla descrizione originale sembra non funzionare. Anche se al momento non esiste una guida aggiornata su come estender...

Extractor

Istruzioni di installazione per chi non vuole compilare da sé: 1. Scarica la libreria GSON di Google da Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Nella scheda...

HTTPSignatures

Estensione Burp Suite HTTPSignatures HTTPSignatures è un'estensione Burp Suite che implementa la bozza di specifica Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. Ciò consente agli utenti di Burp Suite di testare senza soluzione di continuità applicazioni che richiedono le HTTP...

JDSer-ngng

JDSer-ngng Un plugin Burp Extender che deserializza oggetti Java e li codifica in XML usando la libreria Xtream. Perché? Questa release corregge il bug nell'altra implementazione in JDSer-ng che in realtà non consentiva la modifica della richiesta. Inoltre la estende ulteriormente, permettendo il...

jwt-reauth

JWT Re-auth यह Burp प्लगइन एक "auth" URL से प्रमाणीकरण टोकन कैश करता है, और फिर उन्हें एक निश्चित scope पर जाने वाले सभी अनुरोधों में हेडर के रूप में जोड़ देता है। विशेषताएँ प्लगइन विभिन्न मेनू में उपलब्ध कॉन्टेक्स्ट मेनू के माध्यम से सेटिंग्स को भेजने की अनुमति देता है। इसमें नए प्रमाणीकरण टोकन...

LoggerPlusPlus

Logger++ Erweiterte Protokollierung für Burp Suite Entwickelt von Corey Arthur Ursprünglich von Soroush Dalili Veröffentlicht als Open Source von NCC Group Plc - https://www.nccgroup.com/ Veröffentlicht unter AGPL-3.0, siehe LICENSE für weitere Informationen Beschreibung Logger++ ist eine...