SSRFmap

SSRFmap غالبًا ما تُستخدم SSRF للاستفادة من الإجراءات على الخدمات الأخرى، ويهدف هذا الإطار إلى العثور على هذه الخدمات واستغلالها بسهولة. يأخذ SSRFmap ملف طلب Burp كمدخل ومعلمة لاختبار الاختراق. تزوير الطلب من جانب الخادم SSRF هو ثغرة أمنية يجبر فيها المهاجم الخادم على تنفيذ طلبات نيابة عنه. ملخص...

hetty

هيتي هي مجموعة أدوات HTTP لأبحاث الأمن. تهدف إلى أن تكون بديلاً مفتوح المصدر للبرامج التجارية مثل Burp Suite Pro، مع ميزات قوية مصممة خصيصاً لاحتياجات مجتمع أمن المعلومات ومكافأة الثغرات. الميزات وكيل HTTP وسيط MITM مع سجلات وبحث متقدم عميل HTTP لإنشاء/تحرير الطلبات يدوياً، وإعادة تشغيل الطلبات...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Burp-Encode-IP

À propos Cette extension encode une adresse IP en utilisant un ensemble de techniques d'encodage moins connues. Cette technique est axée sur le test de vulnérabilités telles que SSRF Server-Side Request Forgery, Open Redirect ou RFI Remote File Inclusion. TL;DR Installation facile Si vous dispose...

tmux

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow: root@kitploit:...

burp-automation

Burp\O\Mation Burp Suite Pro 및 Vmware Burp Rest API를 Robot Framework와 함께 Python3를 사용하여 자동화된 스캔 수행 블로그 각 단계에 대한 자세한 설명은 블로그를 방문하세요. 설명 및 설치 블로그 기능 Bash를 사용한 원클릭 실행으로 모든 종속성을 상세한 사전 요구사항과 함께 설치합니다. 자동화하기 쉬운 Python3 및 Robot Framework를 사용합니다. Burp Suite Rest API를 사용하며, additional-scanner-checks,...

lazyCSRF

LazyCSRF LazyCSRF est un générateur de PoC CSRF plus utile qui fonctionne sur Burp Suite. Plus de maintenance🙇 Quand j'ai commencé à développer lazyCSRF, j'ai cru à tort que le générateur de PoC CSRF intégré à Burp Professional ne pouvait pas générer de PoC utilisant XHR et ne supportait pas les...

nowafpls

nowafpls Содержание nowafpls Документированные ограничения WAF Установка nowafpls Использование nowafpls Авторы Лицензия nowafpls У большинства межсетевых экранов веб-приложений WAF есть ограничения на объём данных, которые они могут обработать при отправке тела запроса. Это означает, что для...

Log4j-check

Log4j-check يدعم تجاوز RC1 مكوّن إضافي لمسح log4j في Burp، CVE-2021-44228، يدعم تجاوز RC1، يدعم نوع بيانات json، يدعم dnslog.cn وDNS المدمج في Burp، ويمكن استخدامه مع JNDIExploit لتوليد الحمولات Payload تعديل تم إجراؤه على المكوّن الإضافي fastjson الخاص بـ @pmiaowu؛ استخدم المؤلف الأصلي dnslog.cn...

LinkedIntel

LinkedIntel root@kitploit: ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

متتبع التقدم ================ إضافة Burp Suite لتتبع تقدم تقييم الثغرات الأمنية. الميزات التقاط العناصر الطلبات الفريدة من أدوات Burp Suite الوكيل، المكرر، الهدف. يتم تعريف المفتاح الفريد للطلب على النحو التالي: الهدف المضيف، المنفذ، البروتوكول، المسار والطريقة. العناصر لها الخصائص القابلة للتعدي...

pipe-intercept

pipe-intercept Interceptez la communication des Named Pipes Windows à l'aide de Burp ou d'outils de proxy HTTP similaires Les Named Pipes sont très populaires pour la communication interprocessus sous Windows. Ils sont utilisés dans de nombreuses applications, y compris l'appel de procédure...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension Une extension Burp Suite haute fidélité pour détecter la vulnérabilité d’exécution de code à distance RCE Next.js / React Server Components RSC CVE-2025-55182 et CVE-2025-66478. Cette extension implémente la logique de détection découverte par la...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

bradamsa

برادامسا برادامسا هو امتداد لـ Burp Suite مخصص لـ Radamsa، وهو مبرمج فازنغ معروف من مجموعة برمجة الأمان بجامعة أولو. مستوحى من burp-radamsa، يتيح هذا المكون الإضافي توليد حمولات Intruder باستخدام Radamsa. قم بتنزيل أحدث إصدار من هنا. امزج Burp Suite + Radamsa وستحصل على أعطال! الميزات مكون إضافي...

burp-dom-scanner

Burp DOM Scanner É uma extensão do Burp Suite que permite rastreamento e escaneamento recursivo de Single Page Applications. Ele executa um navegador Chromium para escanear a página web por XSS baseado em DOM. Ele também pode coletar todas as requisições XHR, fetch, websockets, etc emitidas duran...

AMFDSer-ngng

AMFDSer-ngng Un plugin Burp Extender che prende gli oggetti AMF deserializzati e li codifica in XML usando la libreria Xtream. Basato sul lavoro originale di Khai Tran, omaggio a https://blog.netspi.com/ AMFDSer-ngng utilizza anche parte del codice sorgente di Jmeter di Kenneth Hill per la...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...