CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Interactive shell HTTP hijack + POST + AES-256-CBC/BASE64 Detection -dnslog DNSLog No-Output Detection Nuclei -poc Vulnerability Echo Detection Exploitation -exp Interactive shell base64 echo -exp2 Interactive shell HTTP hijack + POST + Base64 -exp3...

pentest-mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con un checklist personalizado de pruebas de aplicaciones. La extensión proporciona un flujo sencillo para las pruebas de penetración de aplicaciones. La extensión incluye...

mongobleedburp

Extensión MongoBleed para Burp Extensión de Burp Suite para detectar CVE-2025-14847 MongoBleed mediante pruebas de fuga manuales desde una pestaña de UI dedicada. Repositorio: https://github.com/j0lt-github/mongobleedburp Versión actual: 1.1.0 Características Pestaña de UI de prueba manual con...

oauth-scan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones de seguridad automáticas, que pueden ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busca...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension designed for analyzing blockchain operations and smart contract interactions. It processes JSON-RPC calls to Ethereum and compatible networks including Polygon, Arbitrum, BSC, and others Block explorers API Keys Most block explorers supported,...

CVE-2020-8165

CVE-2020-8165 Non so davvero chi l'abbia scritto, comunque: script fantastico che ti evita di usare roba tipo Burp e Curl...

BurpSuiteSharpener

Informazioni su questo repository e fine del ciclo di vita EOL Questo repository non verrà più aggiornato. Utilizza https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener Questa estensione aggiunge una serie di funzionalità UI e operative a Burp Suite per rendere il lavoro un po' più...

OAUTHScan

OAUTHScan Descrizione OAUTHScan è un'estensione di Burp Suite scritta in Java con l'obiettivo di fornire alcuni controlli di sicurezza automatici, che possono essere utili durante il penetration testing di applicazioni che implementano gli standard OAUTHv2 e OpenID. Il plugin cerca varie...

burp-text4shell

Scanner Text4Shell per Burp Suite Una descrizione dettagliata è disponibile nel nostro articolo del blog su questo plugin. Nota sulle capacità di rilevamento: questo plugin fornirà solo payload allo scanner attivo integrato, quindi per un equilibrio ottimale tra copertura e prestazioni, dovrai...

BurpSuite-For-Pentester

🕷️ BurpSuite per Pentester Una pratica guida e cheat sheet su Burp Suite, progettata per bug bounty hunter e penetration tester per scoprire in modo efficiente vulnerabilità nelle applicazioni web, dalla severità bassa P4 a quella critica P1, usando Burp Suite. Questo repository fornisce un...

TOTPAuthenticate

TOTP Authenticate Usa le regole di gestione delle sessioni per aggiungere un token TOTP alle richieste in uscita. Per Burp Suite Enterprise Edition Tieni presente che le estensioni sono scritte da utenti terzi di Burp e PortSwigger non fornisce alcuna garanzia sulla loro qualità o utilità per...

auto-repeater

Auto Repeater Estensione Burp Informazioni Questa è una versione modificata della fantastica estensione Auto Repeater scritta da Justin Moore, NCC Group Il repository originale si trova su https://github.com/nccgroup/AutoRepeater La versione Portswigger si trova su...

burp-vps-proxy

Burp VPS Proxy: Proxy Cloud Facili per Burp Suite Per Iniziare » Funzionalità · Provider · Disclaimer 📖 Informazioni Burp VPS Proxy è un'estensione di Burp Suite che consente la creazione e l'eliminazione automatica di proxy SOCKS5 upstream su popolari provider cloud direttamente da Burp Suite...

HUNT

Estensioni proxy di HUNT Suite Cos'è HUNT Suite? HUNT Suite è una raccolta di estensioni per Burp Suite Pro/Free e OWASP ZAP. Identifica i parametri comuni vulnerabili a determinate classi di vulnerabilità Burp Suite Pro e OWASP ZAP. Organizza le metodologie di test Burp Suite Pro e Free. HUNT...

auto-repeater

AutoRepeater: Ripetizione automatica delle richieste HTTP con Burp Suite tl;dr All'interno di Extender importa AutoRepeater.jar Alcune brevi istruzioni AutoRepeater reinvierà solo le richieste modificate da una sostituzione definita. Quando AutoRepeater riceve una richiesta che corrisponde alle...

SAMLRaider

SAML Raider - Estensione Burp per SAML2 Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: manipolare messaggi SAML e gestire certificati X.509. Questo software è stato originariamente creato da Roland Bischofberger e Emanu...

nextjs-middleware-auth-bypass

Deploy Docker per app Next.js Questo progetto è stato preparato per avviare l'app Next.js con Docker. Build Creazione dell'immagine Docker: root@kitploit: docker build -t next-app . Esecuzione Avviare il container: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-ap...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC Ändern Sie die Adresse des Webshells in der txt-Datei in Ihre eigene Webshell-Adresse. Verwenden Sie BurpSuite, um eine POST-Anfrage an den Zielserver zu senden. Der Inhalt des Anfragepakets ist der Inhalt in der txt-Datei...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, log4j2 burp प्लगइन Java संस्करण, dnslog ने गैर-dnslog.cn डोमेन चुना परिणाम इस प्रकार है: लैब का लैब थोड़ी धीमी है, लेकिन इंटरनेट संपत्तियों के साथ कोई समस्या नहीं है, कारण शायद यह है कि लैब अन्य अनुरोध हेडर को अच्छी तरह से संसाधित नहीं करती, या अनुरोध हेडर बहुत...