1376 matches found
femida
Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...
burp-ai-agent
Custom AI Agent Il ponte tra Burp Suite e l'IA moderna. Nota sul nome: questa estensione è pubblicata come Custom AI Agent in precedenza Burp AI Agent. È stata rinominata per conformarsi ai requisiti di denominazione del BApp Store di PortSwigger e per evitare confusione con il provider Burp AI...
param-miner
param-miner Questa estensione identifica parametri nascosti e non collegati. È particolarmente utile per trovare vulnerabilità di web cache poisoning. Combina la logica avanzata di diffing di Backslash Powered Scanner con una tecnica di ricerca binaria per indovinare fino a 65.000 nomi di paramet...
Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes
Penetration Testing, Dai Principianti Agli Esperti! Questa guida è progettata sia per principianti che per penetration tester esperti. Copre tutti gli aspetti del test di penetrazione di applicazioni web, inclusi concetti fondamentali, configurazione di ambienti di test con strumenti come Burp...
ssrf-king
🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...
turbo-intruder
Turbo Intruder Turbo Intruder è un'estensione di Burp Suite per inviare un gran numero di richieste HTTP e analizzare i risultati. È pensata per complementare Burp Intruder gestendo attacchi che richiedono velocità, durata o complessità eccezionali. Le seguenti caratteristiche la distinguono:...
malicious-pdf
Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...
recollapse
REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...
JSAnalyzer
JS Analyzer - Estensione Burp Suite di Jensec https://x.com/jensec Una potente estensione Burp Suite per l'analisi statica di JavaScript. Estrae endpoint API, URL, segreti e indirizzi email da file JavaScript con un intelligente filtraggio del rumore. L'obiettivo è ridurre il rumore il più...
Solr-SSRF
Solr-SSRF CVE-2021-27905 Il pacchetto repeat del file Burp contiene i passaggi specifici per la riproduzione Il POC è il plugin di rilevamento di Xray...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner Plug-in di scansione passiva Burp Suite per rilevamento della vulnerabilità CVE-2025-55182, utilizza JDK 17 Utilizzo del plug-in: Scansione predefinita della cronologia / scansione attiva con clic destro, quando viene identificata una vulnerabilità, passa automaticament...
generator-burp-extension
Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...
headerpwn
headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...
sign-saboteur
SignSaboteur SignSaboteur é uma extensão do Burp Suite para editar, assinar, verificar e atacar tokens assinados. Ele suporta diferentes tipos de tokens: Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado’s signed cookies, Ruby Rails Signed...
dp_crypto
dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...
react2shell-burp
Scanner e Validador React2Shell RCE CVE-2025-55182 Criador: j0lt Colaborador: https://github.com/shashank18 Uma extensão do Burp Suite que detecta e valida a vulnerabilidade React2Shell CVE-2025-55182 — uma falha de execução remota de código sem autenticação em React Server Components. A extensão...
mongobleedburp
Estensione Burp MongoBleed Estensione di Burp Suite per rilevare CVE-2025-14847 MongoBleed tramite test di leak manuali da una scheda UI dedicata. Repository: https://github.com/j0lt-github/mongobleedburp Versione attuale: 1.1.0 Funzionalità Scheda UI per test manuali con host/porta e offset...