jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

Cookie-Swapper

Cookie Swapper Burp Suite 扩展，自动替换请求中的 Cookie 和 Header。别再浪费时间手动将 session token 复制粘贴到每个请求中了。 为什么？ 你遇到了重测试、需要更多信息或 session 过期的情况。你需要从 HTTP History 和 Repeater 中重放数十个请求，但你的 session 已经过期。现在你不得不在每个请求中手动替换 Cookie。这既烦人又浪费时间。 Cookie Swapper 解决了这个问题。只需定义一次替换规则，通过该插件发送的每个请求都会自动更新 Cookie/Header。 功能 快捷键 —...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 入门 要开始使用 Microsoft-Extractor-Suite，请查看 Microsoft-Extractor-Suite 文档。 关于 Microsoft-Extractor-Suite Microsoft-Extractor-Suite 是一个功能完备、积极维护的 PowerShell 工具，旨在简化从 Microsoft 内部多个来源收集所有必要数据和信息的过程。 支持以下 Microsoft 数据源： 统一审计日志 管理审计日志 邮箱审计日志 邮箱规则 传输规则 消息跟踪日志 Entra ID 登录日志 Entra ID...

BurpAPISecuritySuite

Apoya el Desarrollo Si este proyecto ayuda en tu trabajo, apoya su mantenimiento continuo y nuevas funcionalidades. Dirección de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanee el código QR o copie la dirección de la billetera arriba. BurpAPISecuritySuite...

burp-cc-bridge

CC-Bridge A Burp Suite Montoya API extension that exposes Burp's most useful primitives over a localhost HTTP API so an agentic coding shell Claude Code, OpenAI Codex, etc. can drive Burp from curl. Works on Burp Community. Download Grab the latest release JAR — no clone or build required:...

faraday_burp

Extensión de Faraday para Burp Comparte los resultados de tu trabajo de seguridad de aplicaciones en Faraday https://faradaysec.com Esta extensión te permitirá importar solicitudes y problemas de tu Burp Suite a un espacio de trabajo de Faraday. Descargar Puedes obtener la extensión precompilada...

burp-ai-agent

Custom AI Agent 连接 Burp Suite 与现代 AI 的桥梁。 关于名称的说明： 此扩展以 Custom AI Agent （原名 Burp AI Agent ）的名称发布。更名是为了符合 PortSwigger 的 BApp Store 命名要求，并避免与 Burp Suite 内置的 Burp AI 提供方混淆。GitHub 仓库（github.com/six2dez/burp-ai-agent）、文档站点（burp-ai-agent.six2dez.com）以及配置目录（/.burp-ai-agent/）为保持连续性，仍沿用 burp-ai-agent 标识。...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss（开发中） 一款用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 找到并选择 blind-xss.py 使用方法 设置 首先，你需要在“Your url”字段中设置回调查询 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要在 Payloads 表格中填充 OOB-XSS 向量，这样插件就能将你的 payload 注入到发出的请求中。请注意，你需要在 paylo...

Next.js-RCE-Scanner-BurpSuite-Extension-

Extensión de Burp para RCE en Next.js CVE-2025-55182 Funciones Escaneo pasivo : detecta automáticamente todos los sitios Next.js que pasan por Burp Inyección de código en memoria v2.2 New! Haz clic derecho en la solicitud objetivo y selecciona Inyectar código de memoria de AntSword AntSword,...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite 是一个用于自动扫描漏洞和利用系统的项目。 功能特性 CLI 完全自动化扫描与利用 无需用户输入即可检测网络 IP 范围 基于服务版本的漏洞检测 Web 应用漏洞测试（LFI、XSS、SQLI） Web 应用目录爆破 在终端中直接获取漏洞相关信息 自动下载与已发现漏洞相关的利用代码 噪声模式：在网络中制造流量 规避模式：隐秘扫描 根据权限级别自动选择扫描类型 富文本格式，输出清晰易读 通过配置文件指定参数 通过 Webhook 或邮件发送扫描结果 支持 Windows、macOS 和 Linux 可作为模块使用 可作为守护进程定期扫描...

GAP-Burp-Extension

Acerca de - v6.3 Esta es una evolución de la extensión original getAllParams para Burp. No solo encuentra más parámetros potenciales para investigar, sino que también encuentra enlaces potenciales para probar estos parámetros y genera una lista de palabras específica del objetivo para usar en...

LFI-to-RCE-SE-Suite-2.0

Ejecución Remota de Código en SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Inclusión Local de Archivos Autenticada que deriva en Ejecución Remota de Código en SoftExpert Excellence Suite EQM. CVE-2023-30330 Versiones de SE Suite 2.x anteriores a la 2.1.3 Probado en versiones: 2.0.15.31 y...

burp_global_match_replace

Global Match & Replace GMR Extensión de Burp Suite Global Match & Replace GMR amplía Burp Suite con reglas de coincidencia/reemplazo que se aplican globalmente o en múltiples herramientas de tu elección Repeater, Intruder, Proxy, etc.. Proporciona diferencias diffs por solicitud y respuesta para...

Bramble

🌱 Bramble —— 新的黑客开源工具集 📜 摘要 Bramble 软件专为 Bramble 项目设计，集成了渗透测试与 IT 安全领域的众多功能。它易于使用且完全可编辑，既能让初学者学习黑客技术，也能为经验丰富的用户提供可定制的即插即用黑客工具，方便他们快速添加自己的代码。 ♣️ 贡献 Bramble 是一个开源项目，欢迎你贡献代码！如果你开发了某些功能，请别害羞，与我们分享。我们将共同努力将其集成到平台中。 🔍 工作原理 Bramble 主要基于 C++ 开发，但你也可以轻松使用其他语言添加代码。如果你不喜欢 C++（那会是个错误...

Burp-Encode-IP

关于 此扩展会将 IP 地址编码为一系列鲜为人知的编码技术。 该技术专注于测试诸如 SSRF（服务端请求伪造）、开放重定向或 RFI（远程文件包含）等漏洞。 快速指南 简易安装 如果您拥有 Burp Pro，可以直接通过 BApp 安装： 别忘了给扩展 ⭐⭐⭐⭐⭐ 星评分 ; 安装 前往 Extensions - Installed - Add - burp-encode-ip.py 如需使用 Unicode 字符，请按照视频中的步骤操作： changeburpfont.webm 使用 Demo.webm 编码方式 Unicode 编码（URL 编码） - 先将 IP 地址转换为...

BurpCopyIssues

Apoya el desarrollo Si este proyecto te resulta útil en tu trabajo, apoya el mantenimiento continuo y las nuevas funciones. Cartera de donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpCopyIssues Extensión de Burp Suite...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Una extensión de Burp...

turbo-intruder

Turbo Intruder Turbo Intruder 是一个 Burp Suite 扩展，用于发送大量 HTTP 请求并分析结果。它旨在通过处理需要异常速度、持续时间或复杂性的攻击来补充 Burp Intruder。以下特点使其脱颖而出： 快速 - Turbo Intruder 使用从头开始手写的 HTTP 栈，注重速度。因此，在许多目标上，它可以严重超越甚至时尚的异步 Go 脚本。 可扩展 - Turbo Intruder 可以实现平坦的内存使用，从而实现可靠的多天攻击。它还可以通过命令行在无头环境中运行。 灵活 - 使用 Python...

burpflow

BurpFlow BurpFlow es una herramienta CLI ligera de Node.js que enruta peticiones HTTP a través de un proxy de Burp Suite, permitiendo a los testers de seguridad cargar y analizar rápidamente URLs de reconocimiento dentro de Burp. 🎯 ¿Qué es BurpFlow? BurpFlow es una herramienta CLI de automatizaci...