freddy

Freddy, el asesino de la serialización - Buscador de errores de deserialización Una extensión de Burp Suite para ayudar a detectar y explotar librerías/API de serialización. Esta útil extensión fue desarrollada originalmente por Nick Bloor @nickstadb para NCC Group y se basa principalmente en el...

oauth2-proxy

OAuth2 Proxy is a flexible, open-source tool that can act as either a standalone reverse proxy or a middleware component integrated into existing reverse proxy or load balancer setups. It provides a simple and secure way to protect your web applications with OAuth2 / OIDC authentication. As a...

burpa

burpa: Automator de Burp Una herramienta de automatización de Burp Suite Requisitos burp-rest-api Burp Suite Professional slackclient Uso root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

BurpCrypto

BurpCrypto Burpcrypto es una colección de complementos de cifrado para Burp Suite, que soporta AES/RSA/DES/ExecJs ejecutar código de cifrado JS en Burp Suite. English | 简体中文 Compilación $ mvn package Uso Descarga el paquete JAR precompilado desde Releases. Añade este paquete JAR a las Extensiones...

text4shellburpscanner

text4shellburpscanner Este proyecto está basado en log4j2burpscanner con modificaciones; se ha eliminado la función de escaneo activo, y se añadirá nuevamente si es necesario más adelante. CVE-2022-42889 Enlace del entorno de pruebas:...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

x8

x8 Hidden parameters discovery suite written in Rust. The tool aids in identifying hidden parameters that could potentially be vulnerable or reveal interesting functionality that may be missed by other testers. Its high accuracy is achieved through line-by-line comparison of pages, comparison of...

lightbulb-framework

LightBulb LightBulb는 웹 애플리케이션 방화벽 및 필터를 감사하기 위한 오픈 소스 파이썬 프레임워크입니다. 개요 프레임워크는 두 가지 주요 알고리즘으로 구성됩니다: GOFA : 표준 멤버십/동등 질의 모델에서 오토마타의 기호적 표현을 추론하는 능동 학습 알고리즘입니다. 능동 학습 알고리즘을 사용하면 필터 및 위생 처리기 프로그램을 원격으로 분석할 수 있습니다. 즉, 대상 프로그램을 질의하고 출력을 관찰할 수 있는 능력만 주어집니다. SFADiff : 기호적 유한 오토마타SFA 학습을 기반으로 한 블랙박스 차등 테...

burpgpt

!IMPORTANT BurpGPT Pro의 출시를 발표합니다. 이 에디션은 전문가 및 사이버 부티크의 요구를 충족하도록 특별히 설계되었습니다. 강력한 기능과 사용자 친화적인 인터페이스를 통해 역량을 강화하고 최적의 사용자 경험을 보장합니다. 이 혜택을 이용하려면 웹사이트를 방문하고 문서에서 자세한 정보를 확인하세요. !WARNING 커뮤니티 에디션은 더 이상 유지 관리되지 않으며 작동하지 않습니다. 계속해서 업데이트, 새로운 기능, 버그 수정 및 개선 사항을 받으려면 Pro 에디션으로 업그레이드하는 것을 고려하세요. 커뮤니티...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

CustomHeader

Custom Header - Adición Automática de Nuevo Encabezado a Todas las Solicitudes HTTP de BurpSuite. Descargar versiones: https://github.com/mirfansulaiman/CustomHeader/releases/ Esta extensión de Burp Suite te permite personalizar el encabezado agregando un nuevo encabezado a las solicitudes HTTP d...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite Certified Practitioner 試験対策 これは、110以上のPortSwigger Academyラボを使用した私の学習ノートです。 これらのラボを使用して、2023年のBurp Suite Certified Practitioner試験に合格しました。 私のBSCP認定資格。 最新の学習教材については、PortSwigger Academyをご覧ください。 スキャニング - 列挙 フォーカススキャン 非標準エンティティのスキャン 足場 - ステージ1 コンテンツ発見 DOM-XSS XSS クロスサイトスクリプティング...

BurpMetaFinder

BurpMetaFinder - Extractor de metadatos Extensión de Burp Suite para extraer metadatos de archivos. Documentos soportados actualmente: PDF DOCX PPTX XLSX El proyecto creado en Jetbrains se ha añadido completamente. No olvides cambiar la configuración que necesites. Uso Necesitas descargar 2...

burp-radamsa

burp-radamsa Extensión de fuzzer Radamsa para Burp Suite http://raz0r.name/releases/burp-radamsa...

ator

Extensor de Obtención y Reemplazo de Tokens de Autenticación Introducción En el mundo de las pruebas de seguridad web, la automatización es clave y Burp Suite es la opción preferida. Sin embargo, para aprovechar realmente el poder de Burp para el escaneo automatizado, necesitas los complementos...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

Admin-Panel_Finder

Admin Panel Finder Una extensión de Burp Suite que enumera interfaces de administración de infraestructura y aplicaciones. Referencias OWASP: Clasificación : Pruebas de Seguridad en Aplicaciones Web 02-Pruebas de Gestión de Configuración y Despliegue OTG v4 : OWASP OTG-CONFIG-005 WSTG :...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension designed for analyzing blockchain operations and smart contract interactions. It processes JSON-RPC calls to Ethereum and compatible networks including Polygon, Arbitrum, BSC, and others Block explorers API Keys Most block explorers supported,...

ParrotNG

ParrotNG ParrotNG es una herramienta capaz de identificar aplicaciones Adobe Flex SWF vulnerables a CVE-2011-2461. Para más detalles, consulte las diapositivas de nuestra charla en Troopers 2015. Descargue la última versión desde AQUÍ. Características Escrito en Java, basado en swfdump Un JAR, do...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...