Minesweeper

Un plugin Burpsuite BApp pour aider à la détection de scripts chargés depuis plus de 23000+ domaines malveillants de minage de cryptomonnaies cryptojacking. Résumé Minesweeper analysera passivement les éléments dans le champ d'application à la recherche de correspondances avec plus de 23000+...

Next.js-RCE-Scanner-BurpSuite-Extension-

Расширение Burp для CVE-2025-55182 Next.js RCE Функции Пассивное сканирование : автоматическое обнаружение всех сайтов Next.js, проходящих через Burp Внедрение памяти новое в v2.2! Щелкните правой кнопкой мыши по целевому запросу, выберите Внедрить код памяти AntSword, поддерживаются два типа код...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner Plugin de scan passif BurpSuite basé sur la détection de la vulnérabilité CVE-2025-55182, utilisant JDK 17 Utilisation du plugin : Scan par défaut de l'historique / Scan actif par clic droit, la détection d'une vulnérabilité bascule automatiquement vers le module...

WEBFANG

WEBFANG v2.0 Отказ от ответственности: Webfang — это CLI, разработанный и созданный как набор инструментов для разведки для этичных хакеров, синих и красных команд. Он выполняет пассивную и активную разведку с использованием сканирования спайдинга, сканирования поддоменов, WHOIS, DNS, Shodan и...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs ou DRUNK Dynamic Recon of UNKnown networks est un framework de reconnaissance réseau, incluant des outils pour les reconnaissances passive et active. IVRE peut utiliser des données provenant de : Outils passifs : Zeek Argus Nfdump p0f...

freddy

Freddy le tueur de sérialisation - Détecteur de bugs de désérialisation Une extension Burp Suite pour aider à détecter et exploiter les bibliothèques/API de sérialisation. Cette extension utile a été développée à l'origine par Nick Bloor @nickstadb pour NCC Group et est principalement basée sur l...

depx

depx Аналитика вредоносных пакетов и цепочек поставок Возможности • Установка • Использование • Запуск depx • JSON • Присоединиться к Discord...

NagaScan

NagaScan NagaScan est un scanner de vulnérabilités passif et distribué pour les applications Web...

Burp_VulPscan

BurpVulPscan Пассивный сканирующий плагин для Burp, пока только CVE-2022-22947 Планируется собрать различные высокоопасные PoC и добавить их вместе. Учебный проект для изучения Java...

keyFinder

KeyFinder Пассивное обнаружение API-ключей и секретов для Chrome и Firefox KeyFinder — это расширение для браузера Chrome и Firefox, которое пассивно сканирует каждую посещаемую вами страницу на предмет утечек API-ключей, токенов, секретов и учетных данных. Оно работает незаметно в фоновом режиме...

burp-ai-agent

Custom AI Agent Le pont entre Burp Suite et l'IA moderne. Note sur le nom : Cette extension est publiée sous le nom Custom AI Agent anciennement Burp AI Agent. Elle a été renommée pour se conformer aux exigences de dénomination du BApp Store de PortSwigger et pour éviter toute confusion avec le...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 root@kitploit: stable version pipx install bbot bleeding edge dev branch pi...

w13scan

W13Scan W13scan est un outil open source de détection de vulnérabilités Web basé sur Python3. Il prend en charge les modes de scan actif et passif et peut fonctionner sur Windows, Linux et Mac. Code source du modèle HTML : w13scan-report Déclaration Avant d'utiliser W13Scan, veuillez respecter le...

BurpSuite-Asset_Discover

Extension BurpSuite - Asset Discover Extension Burp Suite pour découvrir des actifs à partir de la réponse HTTP en utilisant le scan passif. Consultez notre blog Découverte d'actifs avec Burp Suite pour plus de détails. L'extension fait désormais partie du BApp store et peut être installée...

r3con1z3r

R3CON1Z3R R3con1z3r est un outil léger de collecte d'informations web doté de fonctionnalités intuitives, écrit en Python. Il offre un environnement puissant permettant de mener rapidement et en profondeur une recherche d'empreinte footprinting basée sur l'OSINT renseignement de sources ouvertes...

flashlight

Outil automatisé de collecte d’informations pour testeurs d’intrusion Vidéos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

JSpector

JSpector JSpector est une extension Burp Suite qui crawle passivement les fichiers JavaScript et crée automatiquement des issues avec les URLs, endpoints et méthodes dangereuses trouvés dans les fichiers JS. Prérequis Avant d'installer JSpector, vous devez avoir Jython installé sur Burp Suite...

Dome

DOME - Un outil d'énumération de sous-domaines Consultez la version espagnole Dome est un script Python rapide et fiable qui effectue une analyse active et/ou passive pour obtenir des sous-domaines et rechercher des ports ouverts. Cet outil est recommandé pour les chasseurs de bugs et les...

BurpSuite_403Bypasser

403Bypasser Une extension BurpSuite pour contourner les restrictions 403 sur les répertoires. Grâce au scan passif activé par défaut, chaque requête 403 sera automatiquement analysée par cette extension, il suffit donc de l'ajouter à BurpSuite et de profiter. Payloads : $1: HOSTNAME $2: PATH...

jsluicepp

📄 目次 👋 はじめに 🛠️ セットアップ 📝 使い方 📜 機能 URLの監視 Repeaterに送信 シークレット シークレット通知 URLをコピー 正規/除外マッチ スコープ内のみ インラインタグ 重複を隠す パラメータ付きを表示 インポート/エクスポート 設定を保存 🤝 コントリビューター 👋 はじめに jsluice++ は、CLIツール jsluice を使用して JavaScript トラフィックを受動的および能動的にスキャンするために設計された Burp Suite 拡張機能です。 この拡張機能は、静的 JavaScript ファイルから URL、パス、シークレットを抽出する...