ator

Extensor de Obtención y Reemplazo de Tokens de Autenticación Introducción En el mundo de las pruebas de seguridad web, la automatización es clave y Burp Suite es la opción preferida. Sin embargo, para aprovechar realmente el poder de Burp para el escaneo automatizado, necesitas los complementos...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

Admin-Panel_Finder

Admin Panel Finder A burp suite extension that enumerates infrastructure and application Admin Interfaces. OWASP References: Classification : Web Application Security Testing 02-Configuration and Deployment Management Testing OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 Why should I use this...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension designed for analyzing blockchain operations and smart contract interactions. It processes JSON-RPC calls to Ethereum and compatible networks including Polygon, Arbitrum, BSC, and others Block explorers API Keys Most block explorers supported,...

ParrotNG

ParrotNG ParrotNG is a tool capable of identifying Adobe Flex applications SWF vulnerable to CVE-2011-2461. For more details, please refer to the slides of our Troopers 2015 talk. Download the latest release from HERE. Features Written in Java, based on swfdump One JAR, two flavors: command line...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

Log4j-check

Log4j-check Supports RC1 bypass log4j Burp scanning plugin, CVE-2021-44228, supports RC1 bypass, supports JSON data types, supports dnslog.cn and Burp's built-in DNS, can be used with JNDIExploit to generate payloads Modified based on @pmiaowu's fastjson plugin. The original author used dnslog.cn...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow: root@kitploit:...

Burp-Encode-IP

Informazioni Questa estensione codificherà un indirizzo IP in una serie di tecniche di codifica meno conosciute. Questa tecnica è focalizzata sul test di vulnerabilità come SSRF Server-Side Request Forgery, Open Redirect o RFI Remote File Inclusion. TL;DR Installazione Facile Se hai Burp Pro è...

Telewreck

Telewreck Un'estensione per Burp per rilevare e sfruttare versioni di Telerik Web UI vulnerabili a CVE-2017-9248. Questa estensione è basata sul tool exploit originale scritto da Paul Taylor @bao7uo, disponibile su https://github.com/bao7uo/dpcrypto. Crediti e un grande ringraziamento a lui. Un...

progress-burp

Progress Tracker Estensione di Burp Suite per tracciare i progressi della valutazione delle vulnerabilità. Caratteristiche Acquisizione di elementi richieste uniche dagli strumenti di Burp Suite Proxy, Repeater, Target. La chiave univoca della richiesta è definita come segue: target host, porta,...

ParaForge

ParaForge ParaForge è una semplice estensione di Burp Suite per estrarre i parametri e gli endpoint dalla richiesta al fine di creare wordlist personalizzate per il fuzzing e l'enumerazione. Questa è solo una semplice estensione per un uso facile. Esistono opzioni più avanzate e migliori...

burp-automation

BurpOMation Esecuzione di scansione automatizzata utilizzando Burp Suite Pro & Vmware Burp Rest API con Robot Framework usando Python3. Blog Visita il blog per una spiegazione dettagliata di ogni passaggio. Blog di spiegazione e installazione Cosa fa Esecuzione con un clic usando bash che install...

burp-dom-scanner

Burp DOM Scanner È un'estensione di Burp Suite che consente il crawling e la scansione ricorsiva di applicazioni a pagina singola SPA. Esegue un browser Chromium per scansionare la pagina web alla ricerca di XSS basato su DOM. Può anche raccogliere tutte le richieste XHR, fetch, websocket, ecc...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

bradamsa

Bradamsa Bradamsa è un'estensione per Burp Suite per Radamsa, un noto fuzzer realizzato dall'Oulu University Secure Programming Grouphttps://www.ee.oulu.fi/research/ouspg/. Ispirato da burp-radamsa, questo plugin consente di generare payload per Intruder utilizzando Radamsa. Scarica l'ultima...

sqlipy

sqlipy SQLiPy è un plugin Python per Burp Suite che integra SQLMap tramite l'API di SQLMap. SQLMap viene fornito con un server basato su RESTful che eseguirà le scansioni di SQLMap. Questo plugin può avviare l'API per te o connettersi a un'API già in esecuzione per eseguire una scansione. Requisi...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...