Gurp

요구 사항 PortSwigger에서 제공하는 BurpSuite Professional 버전 v2.0.0beta 이상 사용자 옵션 기타 REST API 에서 API를 활성화하세요. 종속 항목 root@kitploit: go get -u -v github.com/joanbono/Gurp rsrc를 $PATH에 추가하여 아이콘을 사용한 Windows 바이너리를 빌드하세요. make all을 실행하여 Windows, Linux 및 Darwin용 바이너리를 빌드하세요. 바이너리를 $GOPATH에 설치하려면 make install을...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

BurpSuite-Team-Extension

BurpSuite-Team-Extension この Burpsuite プラグインを使用すると、複数のテスターがライブ/履歴のプロキシリクエスト、スコープ、リピーター/イントルーダーのペイロードをリアルタイムで相互に共有でき、真に協調的な Web アプリケーションテストが可能になります。Team Server に接続して Team Room に参加すると、Burp クライアントを通過するすべてのリクエストがルーム内の他のテスターと共有され、その逆も同様です。 Request from clients to target propegated to other clients...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

BurpSuite-collections

Burp-Suite-collections BurpSuite 관련 수집 프로젝트, 플러그인은 주로 비 BApp Store 스토어 기준 모든 한글화 또는 burpsuite 사용은 Java 환경이 구성되어 있다는 전제 하에 진행됩니다!!! 관련 튜토리얼 최신 버전 202212 이후 활성화는 이프로젝트 를 참고하여 직접 해결하세요, 본 프로젝트는 제공하지 않습니다 새 버전 burp 202209 이후 활성화는 scz 님의 방법 참조:주소 본 프로젝트는 오직 burpsuite 플러그인 관련 학습 및 연구 용도로만 사용됩니다! 더 이상 크...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

IntruderPayloads

IntruderPayloads Burpsuite Intruder 페이로드, BurpBounty 페이로드 https://github.com/wagiro/BurpBounty, 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오. 작성자: [email protected] - https://sn1persecurity.com OWASP 테스트 체크리스트: 스파이더, 로봇, 크롤러 IG-001 검색 엔진...

Ghazi

Ghazi Ghazi は、BurpSuite のプラグインで、"XSS,SQLi,SSTI,SSRF,RCE and LFI" のような様々なペイロードをテストするためのものです。異なるタブを通じて、各タブが「Proxy」または「Repeater」タブ内のすべての GET または POST パラメータを選択されたタブに置き換えます。 Ghazi の XSS タブ - すべてのパラメータを XSS ペイロードに置き換えます SSTI（サーバーサイドテンプレートインジェクション）タブ - すべてのパラメータを置き換えます 'Ijaaz と Kashif' の素晴らしい貢献に感謝します 以上...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン スイッチ（ON/OFF）、フィルター（Filter）、送信（Send）を含む 機能： リクエストヘッダーを自動置換 POSTリクエストのapplication/jsonパラメータを自動置換 POSTリクエストのapplication/x-www-urlencodedパラメータを自動置換 GETリクエストのパラメータを自動置換 1回の送信で1つのパラメータのみ置換 2022.1.26 1. Cookieフィールド検出を追加し、Cookieパラメータを順番に置換 2...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequest로 복사 BurpSuite 확장 프로그램 이 확장 프로그램은 BurpSuite에 컨텍스트 메뉴를 추가하여 여러 요청을 Javascript의 XMLHttpRequest로 복사할 수 있게 해주며, XSS를 악용할 때 PoC 개발을 간소화합니다. 설치 릴리스에서 최신 JAR을 다운로드하거나 수동으로 빌드합니다 다음 탭을 사용하여 BurpSuite에 JAR 추가: "Extender" - "Extensions" - "Add" 사용 방법 아무 탭에서 하나의 요청을 선택하거나 "Proxy" - "HTTP...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

SpringVulScan

SpringVulScan 気に入ったら作者にスターを送ってください SpringVulScan--burpsuiteプラグイン 更新 1.1 1、カスタムルートパススキャンを追加。 2、右クリックでSpringVulScanに送信可能、カスタム辞書など。 3、検出ロジックを最適化。 4、カスタム選択はルート情報漏洩の検出だけでなく、ディレクトリのブルートフォースにも使用可能。 5、releasesからSpringVulScan-1.1.zipをダウンロードして解凍するだけです。 はじめに...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite用プラグイン（ペンテスター向け）...

HackBar

HackBar Burpsuite 플러그인 사용법 요구 사항 Burpsuite 설치 방법 root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite 테스트 환경 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 예정된 기능/모듈 Ctrl + H 단축키 WAF 우회 SQLi 디코더/인코더 감사 인사 An0n 3xPloiTeR...

burp2caido

概要 Burp2Caido は、エクスポートした Burpsuite の HTTP 履歴ファイルを Caido に移行できるツールです。元々は Monke によって開発されました。 !WARNING このツールは HTTP データを Caido プロジェクトに直接挿入します。複数回実行すると、そのたびにリクエストが再度追加されます。実行は一度だけにしてください！ インストール go install -v github.com/caido-community/burp2caido@latest 使い方 このツールは2つのコマンドライン引数を受け取ります。 --burp は、HTTP 履歴...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora は、ハリー・ポッターに着想を得た BurpSuite 用拡張機能です。 ネビルの記憶玉のように、テストのコンテキストを忘れたり 失ったりしないよう助けてくれます。 ✨ 機能 Proxy 履歴の保存と復元 Repeater のリクエストのエクスポートとインポート Intruder ペイロードの永続化 セッション共有のための .log ファイルのサポート コンテキストメニューへの統合 右クリック → Recordadora に送信 BurpSuite Community および Professional に対応 📥 インストール...

collaborator

collaborator BurpSuite 標準/プライベート Collaborator ライブラリ...

ExtendedMacro

ExtendedMacro ExtendedMacro는 BurpSuite 프록시를 위한 플러그인입니다. BurpSuite 매크로 기능과 유사하지만 확장된 기능을 제공합니다. 주요 기능은 Intruder, Repeater, Scanner, Sequencer 또는 SpiderProxy 및 Extender 도구 제외에서 트리거되는 모든 요청 전에 하나 이상의 요청을 트리거할 수 있다는 것입니다. 임의의 응답에서 데이터를 추출하고 이후 요청에 데이터를 대체하거나 추가할 수 있습니다CSRF 토큰, 세션 대체, 새 헤더 추가 등. 아직 개발...