BurpSuiteSharpenerEx

Burp Suite Sharpener यह एक्सटेंशन Burp Suite में कई UI और कार्यात्मक सुविधाएँ जोड़कर उसे बेहतर बनाता है, जिससे यह अधिक उपयोगकर्ता-अनुकूल हो जाता है। संगतता के बारे में विस्तृत जानकारी के लिए "Burp Suite संगतता और त्रुटि रिपोर्टिंग" अनुभाग देखें। root@kitploit: / | | . \ | . | || '| . / .| ' |/ .|...

jsluicepp

📄 Indice 👋 Introduzione 🛠️ Configurazione 📝 Utilizzo 📜 Funzionalità Monitoraggio URL Invia a Repeater Segreti Notifiche segreti Copia URL Positive/Negative Match Solo in-scope Tag In-line Nascondi duplicati Mostra parametrizzati Importa/Esporta Salva impostazioni 👋 Introduzione jsluice++ è...

Burp-Log4j-HammerTime

Log4j-HammerTime Questa estensione dello Scanner Attivo di Burp Suite verifica lo sfruttamento delle vulnerabilità Apache Log4j CVE-2021-44228 e CVE-2021-45046. Questa estensione utilizza Burp Collaborator per verificare il problema. Utilizzo Abilita questa estensione Avvia una scansione attiva s...

BurpSuite-Plugin

BurpSuite-Plugin مكوّن إضافي لـ BurpSuite مختبِر الاختراق...

SqlMap_BurpSuite

SqlMapBurpSuite sqlmap.jar già compilato https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp-Erweiterung Funktionen Passives Scannen : Automatische Erkennung aller Next.js-Websites, die durch Burp gehen. In-Memory-Code-Injektion v2.2 Neu! Rechtsklicken Sie auf die Zielanfrage und wählen Sie AntSword-In-Memory-Code injizieren. Unterstützt GET- und POST-Type...

super-secret-finder

super-secret-finder Plugin Burp per il matching dei segreti...

BadIntent

BadIntent Introduzione BadIntent è il collegamento mancante tra Burp Suite e il sistema di IPC/Messaging di Android. BadIntent è composto da due parti: un modulo basato su Xposed in esecuzione su Android e un plugin per Burp. Grazie a questa interazione, è possibile utilizzare il normale flusso d...

SSRFmap

SSRFmap SSRF são frequentemente usados para alavancar ações em outros serviços. Este framework tem como objetivo encontrar e explorar esses serviços facilmente. O SSRFmap recebe um arquivo de requisição do Burp como entrada e um parâmetro para fuzz. Server Side Request Forgery ou SSRF é uma...

hetty

Hetty è un toolkit HTTP per la ricerca sulla sicurezza. Mira a diventare un'alternativa open source a software commerciali come Burp Suite Pro, con potenti funzionalità pensate per le esigenze della community di infosec e bug bounty. Funzionalità Proxy HTTP man-in-the-middle MITM, con log e ricer...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

lazyCSRF

LazyCSRF LazyCSRF è un generatore di PoC CSRF più utile che funziona su Burp Suite. Non più in manutenzione🙇 Quando ho iniziato a sviluppare lazyCSRF, pensavo erroneamente che il generatore di PoC CSRF integrato in Burp Professional non potesse generare PoC usando XHR e non supportasse richieste...

nowafpls

nowafpls جدول المحتويات nowafpls حدود WAF الموثقة تثبيت nowafpls استخدام nowafpls المؤلفون الترخيص nowafpls معظم جدران حماية تطبيقات الويب WAFs لديها حدود لكمية البيانات التي يمكنها معالجتها عند إرسال نص الطلب. هذا يعني أنه بالنسبة لطلبات HTTP التي تحتوي على نص طلب أي POST و PUT و PATCH وما إلى...

LinkedIntel

LinkedIntel root@kitploit: ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░...

pipe-intercept

pipe-intercept Intercettare la comunicazione delle Named Pipe di Windows utilizzando Burp o strumenti proxy HTTP simili Le named pipe sono molto diffuse per la comunicazione tra processi su Windows. Vengono utilizzate in molte applicazioni, inclusa la chiamata di procedura remota RPC di Windows. ...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE-Scanner Burp-Suite-Erweiterung Eine hochpräzise Burp-Suite-Erweiterung zur Erkennung der Next.js / React Server Components RSC Remote Code Execution -Schwachstelle CVE-2025-55182 & CVE-2025-66478. Diese Erweiterung implementiert die vom Searchlight Cyber Security Research Team...

AMFDSer-ngng

AMFDSer-ngng Un plugin Burp Extender che prende gli oggetti AMF deserializzati e li codifica in XML usando la libreria Xtream. Basato sul lavoro originale di Khai Tran, omaggio a https://blog.netspi.com/ AMFDSer-ngng utilizza anche parte del codice sorgente di Jmeter di Kenneth Hill per la...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Scanner per Log4j RCE CVE-2021-44228 Installazione Per l'installazione, esegui il seguente comando con SUPERUSER ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Utilizzo root@kitploit: ▶ log4jExploiter -d tesla.com -b...

faraday_burp

Estensione Faraday per Burp Condividi i risultati del tuo lavoro di sicurezza applicativa in Faraday https://faradaysec.com Questa estensione ti permetterà di importare richieste e issue dalla tua Burp Suite in uno spazio di lavoro Faraday. Download Puoi ottenere l'estensione precompilata qui:...