reflector

reflector Descripción La extensión de Burp Suite es capaz de encontrar XSS reflejado en la página en tiempo real mientras se navega por el sitio web e incluye algunas características como: Resaltado de la reflexión en la pestaña de respuesta. Prueba de qué símbolos están permitidos en esta...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

BurpSuite_Pro_v1.7.37

Actualización de burpsuiteprov2.0beta.jar root@kitploit: Burp Suite 2.0 beta ya está disponible para los usuarios profesionales. Esta es una actualización importante con muchas funciones nuevas, incluyendo: - Un nuevo rastreador, capaz de manejar sesiones automáticamente, detectar cambios en el...

Burp_AES_Plugin

Plugin de Burpsuite para crackear AES 0x00 mvn install para obtener el jar git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 最新版 用于Burp的SSRF插件，自动化检测所有请求中的SSRF漏洞 如果您遇到任何问题，或者想要下面未列出的新功能 请在此表单下方创建一个新的Issue 创建新Issue 即将推出的功能清单 ✔️ 即将提供用户界面，用于指定你自己的回调payload 即将能够测试JSON和XML 测试SMTP SSRF 如何安装/构建 git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在 build/libs 下找到 "ssrf-king.jar"...

lightbulb-framework

LightBulb LightBulb 是一个用于审计 Web 应用防火墙和过滤器的开源 Python 框架。 概览 该框架包含两个主要算法： GOFA ：一种主动学习算法，在标准成员/等价查询模型中推断自动机的符号表示。 主动学习算法允许远程分析过滤器和消毒程序，即仅通过查询目标程序并观察输出来进行分析。 SFADiff ：一种基于符号有限自动机（SFA）学习的黑盒差分测试算法。 寻找功能相似的程序之间的差异是一个重要的安全问题，因为这些差异可用于指纹识别或创建针对安全软件（如 Web 应用防火墙，WAF）的规避攻击，这类软件旨在检测对 Web 应用的恶意输入。 快速安装...

BlackThrone

BlackThrone PHP BlackThrone Script Una alternativa de código abierto a burp collaborator BlackThrone creado para detectar tráfico websockets y HTTP en el sitio web principal, proporcionando algunos encabezados del servidor e información del cliente. BlackThrone es una herramienta basada en web pa...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Burp Suite Extension Description React RCE Scanner is a Burp Suite extension designed to detect and exploit the React vulnerability CVE-2025-55182 Remote Code Execution in React...

react2shell-burp

React2Shell RCE Scanner and Validator CVE-2025-55182 Creator: j0lt Collaborator: https://github.com/shashank18 A Burp Suite extension that detects and validates the React2Shell vulnerability CVE-2025-55182 — a pre-authentication remote code execution flaw in React Server Components. The extension...

CVE-2026-39636-vulnerability-exp

1. Antes de ejecutar aquí, debe abrir burp suite !! Y el puerto predeterminado de burp suite debe ser 8080; si es otro, puede cambiarlo por su cuenta. 2. Descargar las bibliotecas necesarias root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. Simplemente...

Cookie-Swapper

Cookie Swapper Burp Suite extension that auto-replaces cookies and headers in requests. Stop wasting time copy-pasting session tokens into every request. Why? You got a retest, a needs more info bug, or just expired sessions. You need to replay dozens of requests from HTTP History and Repeater bu...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner Plugin de escaneo pasivo de burpsuite basado en la detección de la vulnerabilidad CVE-2025-55182, usando JDK 17 Uso del plugin: Escaneo predeterminado del historial / escaneo activo con clic derecho, al detectar una vulnerabilidad se dirige automáticamente al módulo...

burp-cc-bridge

CC-Bridge Una extensión de Burp Suite API Montoya que expone las primitivas más útiles de Burp a través de una API HTTP en localhost para que un shell de codificación agéntico Claude Code, OpenAI Codex, etc. pueda conducir Burp desde curl. Funciona en Burp Community. Descargar Obtenga el último J...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Shell interactiva secuestro HTTP + POST + AES-256-CBC/BASE64 Detección -dnslog Detección sin salida de DNSLog Nuclei -poc Detección de eco de vulnerabilidad Explotación -exp Shell interactiva eco base64 -exp2 Shell interactiva secuestro HTTP + POST +...

pentest-mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con un checklist personalizado de pruebas de aplicaciones. La extensión proporciona un flujo sencillo para las pruebas de penetración de aplicaciones. La extensión incluye...

mongobleedburp

MongoBleed Burp Extension Burp Suite extension to detect CVE-2025-14847 MongoBleed via manual leak tests from a dedicated UI tab. Repository: https://github.com/j0lt-github/mongobleedburp Current version: 1.1.0 Features Manual test UI tab with host/port and min/max offsets Temporary-file leak...

oauth-scan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones de seguridad automáticas, que pueden ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busca...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...