1410 matches found
Log4j-RCE-Exploiter
Log4j-RCE-Exploiter Scanner for Log4j RCE CVE-2021-44228 Installation For installation, Run the Following command with SUPERUSER ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Usage root@kitploit: ▶ log4jExploiter -d tesla.com -b...
oauth-scan
OAUTHScan Description OAUTHScan is a Burp Suite Extension written in Java with the aim to provide some automatic security checks, which could be useful during penetration testing on applications implementing OAUTHv2 and OpenID standards. The plugin looks for various OAUTHv2/OpenID vulnerabilities...
api_wordlist
apiwordlist A wordlist of API names used for fuzzing web application APIs. Contents apiseeninwild.txt - This contains API function names I've seen in the wild. actions.txt - All API function name verbs objects.txt - All API function name nouns actions-uppercase.txt - API function name verbs with...
headerpwn
headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...
reflector
reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...
reflector
reflector 説明 Burp Suite拡張機能は、ウェブサイトを閲覧中にリアルタイムでページ上のリフレクション型XSSを検出し、以下のような機能を備えています。 レスポンストラブでのリフレクションのハイライト。 このリフレクションで許可されているシンボルのテスト。 リフレクションコンテキストの分析。 Content-Typeホワイトリスト。 使い方 プラグインをインストールした後は、テスト対象のウェブアプリケーションでの作業を開始するだけです。リフレクションが見つかるたびに、reflectorが重大度を定義し、Burp Issueを生成します。 各Burp...
freddy
Freddy the Serialisation Killer - デシリアライゼーションバグファインダー シリアライゼーションライブラリ/APIの検出および悪用を支援するBurp Suite拡張機能です。 この便利な拡張機能は、もともとNCC GroupのNick Bloor（@nickstadb）によって開発され、主にAlvaro MuñozとOleksandr Miroshの研究、Friday the 13th: JSON Attacks（Black Hat USA 2017およびDEF CON...
ssrf-king
🔥 ssrf-king 🔥 v1.12 最新 BurpのSSRFプラグインで、すべてのリクエストにおけるSSRF検出を自動化します。 何か問題が発生した場合や、以下にリストされていない新機能をご希望の場合は 以下のフォームで新しいIssueを作成してください 新しいIssueを作成 今後の機能リスト ✔️ 独自のコールバックペイロードを指定するユーザーインターフェースがまもなく追加されます ✔️ JSONおよびXMLのテストがまもなく可能になります ✔️ SMTP SSRFのテスト インストール/ビルド方法 git clone...
faraday_burp
Faraday Extension for Burp Share the results of your application security work in Faraday https://faradaysec.com This extension will allow you to import requests and issues from your Burp Suite into a Faraday workspace. Download You can get the precompiled extension over here: Download...
log4j2burpscanner
テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください 交流グループ QRコードが無効になった場合は、微信f-f0ngを追加し、注釈log4j2burpscanner交流としてください 公式アカウント（only security）をフォローし、log4j2burpscannerと返信してダウンロードリンクを入手してください】 FAQ よくある質問 使い方？ から最新プラグインをダウンロード...
ParrotNG
ParrotNG ParrotNG is a tool capable of identifying Adobe Flex applications SWF vulnerable to CVE-2011-2461. For more details, please refer to the slides of our Troopers 2015 talk. Download the latest release from HERE. Features Written in Java, based on swfdump One JAR, two flavors: command line...
nuclei-burp-plugin
Nucleiテンプレート生成 Burpプラグイン nuclei テンプレートの生成を支援する Burp Suite プラグインです。...
femida
Femida-xss WIP Burp Suite用の自動化されたブラインドXSS検索プラグイン。 インストール Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py 使い方 設定 まず、「Your url」フィールドにコールバックURLを設定し、Enterキーを押してconfig.pyファイルに自動保存する必要があります。...
lightbulb-framework
LightBulb LightBulbは、Webアプリケーションファイアウォールやフィルタを監査するためのオープンソースのPythonフレームワークです。 概要 このフレームワークは、次の2つの主要なアルゴリズムで構成されています。 GOFA : 標準的なメンバーシップ/等価クエリモデルにおいて、オートマトンの記号的表現を推論する能動学習アルゴリズムです。 能動学習アルゴリズムは、フィルタやサニタイザプログラムをリモートで分析することを可能にします。つまり、対象プログラムにクエリを実行し、その出力を観察する能力のみが与えられた場合でも分析できます。 SFADiff :...
sqlipy
sqlipy SQLiPy 是一个用于 Burp Suite 的 Python 插件，它通过 SQLMap API 集成了 SQLMap。 SQLMap 自带一个基于 RESTful 的服务端，用于执行 SQLMap 扫描。该插件可以为你启动 API，或连接到一个已经运行的 API 来执行扫描。 要求 Jython 2.7（最高至 2.7.2）请勿使用 Jython 2.7.3，它存在一个会导致扩展加载失败的 bug Java 1.7 或 1.8（Jython 2.7 的测试版需要此版本） 注意： 较新版本的 Java 似乎也能正常工作。使用 jdk-11.0.7...
xssless
xssless 一款基于 Python 的自动化 XSS 载荷生成器。 用法 1. 使用 Burp 代理 记录请求 2. 选择要生成的请求，右键点击并选择 "Save items" 3. 使用 xssless 生成载荷：./xssless.py burpexportfile 4. 搞定！ 更详细的教程请参见此处 功能特性 从导入的 Burp 代理请求自动生成 XSS 载荷 载荷完全异步，不会冻结用户浏览器 载荷已优化，但建议使用第三方工具进行压缩 可通过 -p 选项轻松提取和设置 CSRF 令牌 支持 POST multipart，以及通过 -f 选项进行 XSS 文件上传...
hetty
Hetty は、セキュリティ研究のためのHTTPツールキットです。Burp Suite Pro のような商用ソフトウェアに代わるオープンソースの選択肢を目指し、情報セキュリティおよびバグバウンティコミュニティのニーズに合わせた強力な機能を提供します。 機能 man-in-the-middle MITM HTTPプロキシ（ログと高度な検索機能付き） HTTPクライアント：手動でリクエストを作成・編集、プロキシされたリクエストの再送信 リクエストとレスポンスをインターセプトして手動レビュー（編集、送信/受信、キャンセル） スコープサポート：作業の整理に役立ちます...
BurpSuite-Plugin
BurpSuite-Plugin Plugin For BurpSuite Pentester...
Collabfiltrator
Collabfiltrator Exfiltrate Blind Remote Code Execution and SQL injection output over DNS via Burp Collaborator. Version: 4.0.1 Authors: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI Authors: Claude 3.5 Sonnet ChatGPT 4o Requirements: Burp Suite Professional 2024.12.1 or Later Support:...