Lucene search
+L

7 matches found

Kitploit
Kitploit
added 2026/09/15 4:50 a.m.7 views

ParaForge

ParaForge ParaForgeは、リクエストからパラメーターとエンドポイントを抽出し、ファジングや列挙のためのカスタムワードリストを作成するシンプルなBurp Suite拡張機能です。 これは簡単に使用できるシンプルな拡張機能です。より高度で優れたオプションも利用可能です。 特徴 エンドポイントの抽出 Cookie、JSON、GET、Body、およびレスポンスJSONパラメーターの抽出 インストール ParaForge.pyファイルをダウンロード Burp SuiteのExtenderタブをクリック...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 2:10 a.m.10 views

graphicator

Graphicator Graphicator は、GraphQL の「スクレイパー」/抽出ツールです。このツールは、対象の GraphQL エンドポイントが返すイントロスペクションドキュメントを反復処理し、スキーマを内部形式に再構築して、サポートされているクエリを再作成します。作成されたクエリを使用してエンドポイントにリクエストを送信し、返されたレスポンスをファイルに保存します。 エラーレスポンスは保存されません。デフォルトでは、ツールは正しいレスポンスとエラーの両方をキャッシュするため、再実行時に同じクエリに対して再度アクセスすることはありません。...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 1:48 a.m.10 views

wordlistgen

wordlistgen 通过搜索 JavaScript 中的端点生成针对特定目标的单词列表,并附加参数以便与其他工具进行模糊测试 版本 1.0 安装 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 生成单词列表 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d "https://www.twitter.com" 使用 ffuf...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 11:06 p.m.34 views

JSFScan.sh

JSFScan.sh ブログ記事はこちら: https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 バグバウンティ向けにJavaScript偵察の自動化をすべてまとめたスクリプトです。サブドメインリストと、お好みのオプションを指定するだけで動作します。 機能一覧 root@kitploit: 1 - 複数のソースからJSファイルのリンクを収集 2 -...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 9:27 p.m.12 views

GWTMap

説明 GWTMapは、Google Web Toolkit(GWT)ベースのアプリケーションの攻撃対象領域をマッピングするためのツールです。このツールの目的は、最新のGWTアプリケーションの難読化されたクライアントサイドコードに埋め込まれたサービスメソッドエンドポイントを抽出し、それらとやり取りするためのサンプルGWT-RPCリクエストペイロードを生成することです。 詳細はこちら: https://labs.f-secure.com/blog/gwtmap-reverse-engineering-google-web-toolkit-applications 必要条件 スクリプトの実行に...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 5:38 p.m.10 views

endext

EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 1:15 p.m.3 views

Burp_Collector

Burp Collector Burp Collectorは、ペンテスターやバグハンターがWeb/モバイルアプリケーションテストを支援するために特別に設計されたマルチプロセッシングツールです。その強力な機能により、Burp Suiteファイルからの情報収集と抽出プロセスを効率化し、APIエンドポイントを効果的に管理できるようにします。 Burp...

5.9AI score
SaveExploits0
Rows per page
Query Builder