log4j2burpscanner

テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください 交流グループ QRコードが無効になった場合は、微信f-f0ngを追加し、注釈log4j2burpscanner交流としてください 公式アカウント（only security）をフォローし、log4j2burpscannerと返信してダウンロードリンクを入手してください】 FAQ よくある質問 使い方？ から最新プラグインをダウンロード...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

BurpBounty

Burp Bounty Free - スキャンチェックビルダー BApp Store このBurp Suite拡張機能は、非常に直感的なグラフィカルインターフェースを通じて、パーソナライズされたルールを使用して、Burp Suiteのアクティブスキャナーとパッシブスキャナーを迅速かつ簡単に改善できます。パターンの高度な検索と送信するペイロードの改良により、アクティブスキャナーとパッシブスキャナーの両方で独自の問題プロファイルを作成できます。 リリースのダウンロード: https://github.com/wagiro/BurpBounty/releases/...

github-search

github-search A collection of tools to perform searches on GitHub. Install root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt Most of the time GitHub requires a token to perform searches. You can create a .tokens file in the cloned...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

MITM_Intercept

MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...

archerysec

...

BurpMetaFinder

BurpMetaFinder - Extractor de metadatos Extensión de Burp Suite para extraer metadatos de archivos. Documentos soportados actualmente: PDF DOCX PPTX XLSX El proyecto creado en Jetbrains se ha añadido completamente. No olvides cambiar la configuración que necesites. Uso Necesitas descargar 2...

lightbulb-framework

LightBulb LightBulb 是一个用于审计 Web 应用防火墙和过滤器的开源 Python 框架。 概览 该框架包含两个主要算法： GOFA ：一种主动学习算法，在标准成员/等价查询模型中推断自动机的符号表示。 主动学习算法允许远程分析过滤器和消毒程序，即仅通过查询目标程序并观察输出来进行分析。 SFADiff ：一种基于符号有限自动机（SFA）学习的黑盒差分测试算法。 寻找功能相似的程序之间的差异是一个重要的安全问题，因为这些差异可用于指纹识别或创建针对安全软件（如 Web 应用防火墙，WAF）的规避攻击，这类软件旨在检测对 Web 应用的恶意输入。 快速安装...

freddy

Freddy 序列化杀手 - 反序列化漏洞查找器 一个用于辅助检测和利用序列化库/API的Burp Suite扩展。 这个有用的扩展最初由Nick Bloor（@nickstadb）为NCC Group开发，主要基于Alvaro Muñoz和Oleksandr Mirosh的工作，Friday the 13th: JSON Attacks，他们在Black Hat USA 2017和DEF CON...

Log4J-Scanner

カスタムペイロードを使用してLog4Shell（CVE-2021-44228）の脆弱性をスキャンするBurp拡張機能。...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

BurpSuite_Pro_v1.7.37

burpsuiteprov2.0beta.jar の更新 root@kitploit: Burp Suite 2.0 beta现在可供专业用户使用。 这是一项重大升级，具有许多新功能，包括： 一个新的履带，能够自动处理会话，检测应用程序状态的变化，有多次登录抓取和处理挥发物含量。 一种新的扫描引擎，具有自动会话处理，多个扫描阶段，改进的存储输入检测，整合现场被动问题，有效处理频繁发生的插入点，以及优雅处理应用程序错误。 一种新的动态JavaScript分析器，可显着改善对基于DOM的漏洞的检测。 用于监视和控制自动化活动的新仪表板。 新的扫描启动器，以及执行多个并行扫描的能力。...

Burp_AES_Plugin

Burpsuite 用 AES クラックプラグイン 0x00 mvn install で jar を取得する git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

BlackThrone

BlackThrone PHP BlackThrone Script は、Burp Collaborator のオープンソース代替ツールです。 BlackThrone は、メインウェブサイト内の WebSocket および HTTP トラフィックを検出し、いくつかのサーバーヘッダーとクライアント情報を提供するために作成されました。 BlackThrone は PHP を使用して Web サーバー上で実行する Web ベースのツールです。訪問者の IP、国、ヘッダーなどを検出します。 Blind SSRF/XSS、CORS などのスキャンに役立ちます。...

CVE-2026-39636-vulnerability-exp

1. ここで実行する前に必ずBurp Suiteを起動してください（！！） また、デフォルトのBurp Suiteポートは8080である必要があります。それ以外の場合は適宜変更可能です 2. 必要なライブラリをダウンロード root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. そのまま実行してください CVE-2026-39363 単一利用スクリプト ここにはドメイン名を入力する必要があります。例：www.baidu.com ポートは不要です...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Interactive shell HTTP hijack + POST + AES-256-CBC/BASE64 Detection -dnslog DNSLog No-Output Detection Nuclei -poc Vulnerability Echo Detection Exploitation -exp Interactive shell base64 echo -exp2 Interactive shell HTTP hijack + POST + Base64 -exp3...