BurpSuite-For-Pentester

🕷️ BurpSuite para Pentester Um guia prático de consulta rápida cheat sheet e aprendizado sobre o Burp Suite, projetado para caçadores de bug bounty e testadores de penetração descobrirem com eficiência vulnerabilidades em aplicações web, de baixa severidade P4 a crítica P1, usando o Burp Suite...

lorsrf

LORSRF - 2.1 Lorsrf ist ein leistungsstarkes Web-Penetrationstest-Tool, das darauf ausgelegt ist, Parameter zu identifizieren, die für SSRF- oder Out-of-Band-Resource-Load-Angriffe ausgenutzt werden können. Durch das Hinzufügen eines OAST-Hosts wie Burp Collaborator zum Parameterwert kann Lorsrf...

SSRFire

SSRFIRE Ein automatisierter SSRF-Finder. Gib einfach den Domainnamen und deinen Server an und entspann dich! ; Es bietet auch Optionen, um XSS und offene Weiterleitungen zu finden. Syntax ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- Die Domain, die du...

autossrf

Resumo autoSSRF é o seu melhor aliado para identificar vulnerabilidades SSRF em escala. Diferente de outras ferramentas de automação SSRF, esta vem com as duas seguintes funcionalidades originais: Fuzzing inteligente em parâmetros GET relevantes para SSRF Ao fazer fuzzing, o autoSSRF foca apenas...

BurpParamFlagger

BurpParamFlagger Un'estensione Burp che aggiunge un controllo di scansione passiva per segnalare parametri il cui nome o valore potrebbe indicare un possibile punto di inserimento per SSRF o LFI. Nota: Credo che Burp Pro sia necessario per utilizzare questa estensione, poiché si aggiunge alla...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Última Plugin SSRF para burp que automatiza a detecção de SSRF em todas as requisições Se você estiver enfrentando algum problema ou gostaria de um novo recurso que não está listado abaixo Por favor, crie uma nova issue abaixo neste formulário Criar Nova Issue Lista de Recurso...

extended-ssrf-search

Ricerca ssrf estesa Questo strumento cerca SSRF utilizzando impostazioni predefinite in diverse parti di una richiesta percorso, host, header, parametri POST e GET. Primo passo Rinomina example.app-settings.conf in app-settings.conf e regola le impostazioni. L'impostazione più importante è l'URL ...

See-SURF

See-SURF Scanner di sicurezza ora potenziato con AI 🤖 per trovare potenziali parametri Server Side Request Forgery SSRF nella tua applicazione web. See-SURF non solo ti aiuta a rilevare potenziali parametri SSRF, ma ti aiuta anche a validarli, proteggendo la tua applicazione da compromissioni di...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

auditor-v1

🔐 Web Security Auditor v2.0 Mini BurpSuite / OWASP ZAP hech...

PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Vulnerability

Exploit Title: PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Application: PodcastGenerator Version: v3.2.9 Bugs: Blind SSRF via XML Injection Technology: PHP Vendor URL: https://podcastgenerator.net/ Software Link: https://github.com/PodcastGenerator/PodcastGenerator Date of found:...