Log4j-RCE-Exploiter

Log4j-RCE-Exploiter أداة فحص ثغرة Log4j RCE CVE-2021-44228 التثبيت للتثبيت، قم بتشغيل الأمر التالي بصلاحيات المستخدم المتميز ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh الاستخدام root@kitploit: ▶ log4jExploiter -d tesla.com -b...

BurpSuite-Asset_Discover

BurpSuite एक्सटेंशन - एसेट डिस्कवर Burp Suite एक्सटेंशन जो HTTP प्रतिक्रिया से निष्क्रिय स्कैनिंग का उपयोग करके एसेट खोजता है। अधिक जानकारी के लिए हमारा ब्लॉग एसेट डिस्कवरी यूज़िंग Burp Suite देखें। यह एक्सटेंशन अब BApp स्टोर का हिस्सा है और इसे सीधे Burp Suite से इंस्टॉल किया जा सकता है।...

burp-exporter

Burp Suite समुदाय और प्रो के लिए एक्सपोर्टर एक्सटेंशन टिप्स और अन्य एक्सटेंशन के बारे में अधिक जानने के लिए हमें फॉलो करें विवरण एक्सपोर्टर एक Burp Suite एक्सटेंशन है जो किसी अनुरोध को फ़ाइल या क्लिपबोर्ड पर कई प्रोग्रामिंग भाषाओं के फंक्शन के रूप में कॉपी करता है। यह एक एक्सपोर्टर नामक टैब भी...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

ReconAIzer

ReconAIzer ReconAIzer is a powerful Jython extension for Burp Suite that leverages OpenAI to help bug bounty hunters optimize their recon process. This extension automates various tasks, making it easier and faster for security researchers to identify and exploit vulnerabilities. Once installed,...

dotnetpaddingoracle

dotnetpaddingoracle Small script to check if the .NET web application is vulnerable to padding Oracle This script actually verify if the oracle is present and exploitable, not just if the patch has been installed. usage root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp reques...

generator-burp-extension

Burp Extension Generator स्थापना सबसे पहले, Yeoman और generator-burp-extension को npm का उपयोग करके इंस्टॉल करें हम मानते हैं कि आपने node.js पहले से इंस्टॉल कर लिया है। root@kitploit: npm install -g yo npm install -g generator-burp-extension फिर अपना नया प्रोजेक्ट जनरेट करें: root@kitploit: yo...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

proxify

...

TOTPAuthenticate

TOTP Authenticate يستخدم قواعد معالجة الجلسات لإضافة رمز TOTP إلى الطلبات الصادرة. لإصدار Burp Suite Enterprise يرجى ملاحظة أن الامتدادات مكتوبة بواسطة مستخدمين خارجيين من Burp، ولا تقدم PortSwigger أي ضمان بشأن جودتها أو فائدتها لأي غرض معين. الاستخدام 1. قم ببناء الامتداد 2. قم بتحميل الامتداد...

auto-repeater

Auto Repeater إضافة Burp حول هذه نسخة معدلة من إضافة Auto Repeater الرائعة التي كتبها Justin Moore، NCC Group يمكن العثور على المستودع الأصلي على https://github.com/nccgroup/AutoRepeater يمكن العثور على إصدار Portswigger على https://github.com/portswigger/auto-repeater ما المختلف توجد حاليًا مشكل...

burp-vps-proxy

Burp VPS Proxy: وكلاء سحابية سهلة لـ Burp Suite البدء » الميزات · مزودو الخدمة · إخلاء المسؤولية 📖 نبذة Burp VPS Proxy هو امتداد لـ Burp Suite يتيح الإنشاء والحذف التلقائي لوكلاء upstream SOCKS5 لدى مزودي الخدمات السحابية المشهورين من داخل Burp Suite. وهو يهيئ Burp تلقائيًا لاستخدام الوكيل المُنش...

HUNT

إضافات HUNT Suite للبروكسي ما هي HUNT Suite؟ HUNT Suite هي مجموعة من إضافات Burp Suite Pro/Free و OWASP ZAP. تحدّد المعلمات الشائعة المعرّضة لفئات معيّنة من الثغرات في Burp Suite Pro و OWASP ZAP. تنظّم منهجيات الاختبار في Burp Suite Pro والإصدار المجاني. ماسح معلمات HUNT - فئات الثغرات حقن SQL...

auto-repeater

AutoRepeater: تكرار طلبات HTTP تلقائيًا مع Burp Suite باختصار داخل Extender قم باستيراد AutoRepeater.jar بعض التعليمات المختصرة سيعيد AutoRepeater إرسال الطلبات التي يتم تغييرها بواسطة استبدال محدد فقط. عندما يستلم AutoRepeater طلبًا يطابق الشروط المحددة لتبويب معيّن، سيطبّق أولاً كل استبدال أساس...

lightbulb-framework

LightBulb LightBulb एक ओपन सोर्स Python फ्रेमवर्क है जो वेब एप्लीकेशन फायरवॉल और फिल्टर का ऑडिट करने के लिए है। सारांश फ्रेमवर्क में दो मुख्य एल्गोरिदम शामिल हैं: GOFA : एक सक्रिय सीखने का एल्गोरिथम जो मानक सदस्यता/समतुल्यता क्वेरी मॉडल में ऑटोमेटा के प्रतीकात्मक प्रतिनिधित्व का अनुमान लगाता है।...

Collabfiltrator

Collabfiltrator استخراج مخرجات التنفيذ الأعمى للأكواد عن بُعد وحقن SQL عبر DNS باستخدام Burp Collaborator. الإصدار: 4.0.1 المؤلفون: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin مؤلفو الذكاء الاصطناعي: Claude 3.5 Sonnet ChatGPT 4o المتطلبات: Burp Suite Professional 2024.12.1 أو أحدث الدعم...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB Reflected XSS found by Burp Suite in several locations on SonicOS 7.0 Sonicwall NSA device...

BlackThrone

BlackThrone PHP BlackThrone Script An open source Alternative to burp collaborator BlackThrone created To detect websockets and HTTP traffic in the main website with provide some server header and client info. BlackThrone is web based tool to run on webservers with PHP . It will detect the visito...

log4j2burpscanner

فقط للاختبار، لا تهاجم أحدًا فقط للاختبار، لا تهاجم أحدًا فقط للاختبار، لا تهاجم أحدًا مجموعة التواصل إذا انتهت صلاحية رمز الاستجابة السريعة، أضف WeChat f-f0ng، مع ملاحظة log4j2burpscanner للتواصل تابع الحساب العام للصفحة الرئيسية only security، أجب بـ log4j2burpscanner للحصول على رابط التحميل】 F...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...