burpsuite-copy-as-xmlhttprequest

Расширение Copy as XMLHttpRequest для BurpSuite Расширение добавляет контекстное меню в BurpSuite, позволяющее копировать несколько запросов в виде Javascript's XmlHttpRequest, что упрощает разработку PoC при эксплуатации XSS. Установка загрузите последний JAR из релизов или соберите вручную...

react2shell-exploit

BURPSUITE용 react2shell-exploit React2Shell: CVE-2025-55182...

BurpSuite-collections

Burp-Suite-collections BurpSuite 相关收集项目，插件主要是非BApp Store（商店） 所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下！！！相关教程 最新版（202212之后）激活参考这个项目 自己解决，本项目不提供 新版burp（202209之后）激活参考scz大佬的方法：地址 本项目仅用于burpsuite插件相关学习研究使用！不再提供破解版！项目已经被burp官方提交到GitHub的DMCA了，删除了破解相关文件,如有需要请前往博客...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

Gurp

Требования BurpSuite Professional версии v2.0.0beta или новее от PortSwigger Включите API в разделе User Options Misc REST API. Зависимости root@kitploit: go get -u -v github.com/joanbono/Gurp Добавьте rsrc в $PATH, чтобы собирать бинарные файлы Windows с использованием иконки. Запустите make all...

collaborator

collaborator BurpSuite 표준/비공개 Collaborator 라이브러리...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン スイッチ（ON/OFF）、フィルター（Filter）、送信（Send）を含む 機能： リクエストヘッダーを自動置換 POSTリクエストのapplication/jsonパラメータを自動置換 POSTリクエストのapplication/x-www-urlencodedパラメータを自動置換 GETリクエストのパラメータを自動置換 1回の送信で1つのパラメータのみ置換 2022.1.26 1. Cookieフィールド検出を追加し、Cookieパラメータを順番に置換 2...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

Ghazi

Ghazi Ghazi — это плагин для BurpSuite для тестирования различных нагрузок, таких как "XSS,SQLi,SSTI,SSRF,RCE и LFI", через разные вкладки. Каждая вкладка заменяет все параметры GET или POST на выбранную нагрузку во вкладке «Proxy» или «Repeater». Вкладка XSS в Ghazi: замена всех параметров на...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite용 플러그인 펜테스터...

IntruderPayloads

IntruderPayloads Коллекция полезных нагрузок для Burpsuite Intruder, полезных нагрузок BurpBounty https://github.com/wagiro/BurpBounty, списков для фаззинга и методологий пентеста. Чтобы скачать все сторонние репозитории, запустите install.sh в той же директории, где находится папка...

HackBar

HackBar Burpsuite 플러그인 사용법 요구 사항 Burpsuite 설치 방법 root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite 테스트 환경 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 예정된 기능/모듈 Ctrl + H 단축키 WAF 우회 SQLi 디코더/인코더 감사 인사 An0n 3xPloiTeR...

SpringVulScan

SpringVulScan 気に入ったら作者にスターを送ってください SpringVulScan--burpsuiteプラグイン 更新 1.1 1、カスタムルートパススキャンを追加。 2、右クリックでSpringVulScanに送信可能、カスタム辞書など。 3、検出ロジックを最適化。 4、カスタム選択はルート情報漏洩の検出だけでなく、ディレクトリのブルートフォースにも使用可能。 5、releasesからSpringVulScan-1.1.zipをダウンロードして解凍するだけです。 はじめに...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

BurpSuite-Team-Extension

BurpSuite-Team-Extension 이 Burpsuite 플러그인은 여러 테스터가 라이브/기록된 프록시 요청, 스코프, Repeater/Intruder 페이로드를 실시간으로 서로 공유할 수 있게 하여 진정한 협업 웹 애플리케이션 테스트를 가능하게 합니다. Team Server에 연결되고 Team Room에 참여하면 Burp 클라이언트를 통해 들어오는 모든 요청이 방에 있는 다른 테스터와 공유되며, 그 반대의 경우도 마찬가지입니다. 클라이언트에서 대상으로의 요청이 다른 클라이언트로 전파됨 대상에서 클라이언트로의 응답이 ...

burp2caido

소개 Burp2Caido 는 내보낸 Burpsuite HTTP 기록 파일을 Caido로 마이그레이션할 수 있는 도구입니다. 원래는 Monke가 개발했습니다. !WARNING 이 도구는 HTTP 데이터를 Caido 프로젝트에 직접 삽입합니다. 여러 번 실행하면 매번 요청이 다시 추가됩니다. 한 번만 실행하세요! 설치 go install -v github.com/caido-community/burp2caido@latest 사용법 이 도구는 두 개의 명령줄 인수를 받습니다. --burp는 HTTP 기록 XML 파일의 위치를 지정합니...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora は、ハリー・ポッターに着想を得た BurpSuite 用拡張機能です。 ネビルの記憶玉のように、テストのコンテキストを忘れたり 失ったりしないよう助けてくれます。 ✨ 機能 Proxy 履歴の保存と復元 Repeater のリクエストのエクスポートとインポート Intruder ペイロードの永続化 セッション共有のための .log ファイルのサポート コンテキストメニューへの統合 右クリック → Recordadora に送信 BurpSuite Community および Professional に対応 📥 インストール...