web3-decoder

Web3 Decoder Web3 Decoder 是一个 Burp Suite 扩展，可帮助分析涉及 web3 智能合约的操作具体发生了什么。这主要是对以太坊节点以及其他兼容网络（如 Polygon、Arbitrum、BSC…）节点的 JSON-RPC 调用。 下载与安装 下载最新的扩展 JAR — 此链接始终提供最新版本： ⬇ web3-decoder.jar（最新版本） 旧版本可在发布页面获取。 然后在 Burp Suite 中加载： 1. 转到 扩展 → 已安装 → 添加 。 2. 将 扩展类型 设置为 Java ，然后选择下载的 web3-decoder.jar。 3. 单击...

user-scanner

User Scanner 深いメールおよびユーザー名インテリジェンス のために設計された強力な2-in-1 OSINTスイート 。 合計465以上のスキャンベクター —175以上のメール連携サイト と290以上のユーザー名プラットフォーム を含む—により、デジタルフットプリントをマッピングし、ターゲットの行動を分析し、興味関心を明らかにし、ユーザー名の完全なメタデータを取得し、アカウント登録を数秒で検証できます。 💖 スポンサー アカウント列挙を超えて。...

JSAnalyzer

JS Analyzer - 由 Jensec 开发的 Burp Suite 扩展 https://x.com/jensec 一个用于 JavaScript 静态分析的强大 Burp Suite 扩展。它通过智能噪声过滤从 JavaScript 文件中提取 API 端点、URL、密钥和电子邮件地址。目标是尽可能减少噪声，以确保准确性 功能特性 端点检测 - 查找 API 路径、REST 端点、OAuth URL、管理员路由 URL 提取 - 提取完整 URL，包括云存储（AWS S3、Azure、GCP） 密钥扫描 - 检测 API...

CVE-2014-0816

CVE-2014-0816 这是针对CVE-2014-0816 JVNDB-2014-000026：Norman Security Suite 权限提升漏洞 的利用程序。 该利用程序通过利用 ngs.sys / ngs64.sys 中 IOCTL 处理程序的漏洞，从非管理员权限启动具有 SYSTEM 权限的 CMD.exe。 用法 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys Target file version...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB Burp SuiteによってSonicOS 7.0 SonicWall NSAデバイスの複数の場所で発見された反射型XSS。...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

x8-Burp

このアプリケーションはサポートされていません このツールは、脆弱な可能性がある隠しパラメータや、他のハンターが見逃す興味深い機能を明らかにするのに役立ちます。ページの行ごとの比較、レスポンスコードとリフレクションの比較により、より高い精度が実現されます。 Features Proxy または Repeater タブから複数のリクエストを選択できます。 選択された各リクエストは個別のスレッドで実行されます。 隠しパラメータが見つかった場合、自動的に Issue を作成します。 HTTP/2 サポート。 検出されたパラメータを含むリクエストは Proxy タブで表示されます。 WAF...

burp-radamsa

burp-radamsa Burp Suite用Radamsaファザー拡張機能 http://raz0r.name/releases/burp-radamsa...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension A high-fidelity Burp Suite extension to detect the Next.js / React Server Components RSC Remote Code Execution vulnerability CVE-2025-55182 & CVE-2025-66478. This extension implements the detection logic discovered by the Searchlight Cyber Security...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

BurpCrypto

BurpCrypto Burpcryptoは、BurpSuiteの暗号化プラグインのコレクションで、AES/RSA/DES/ExecJs（BurpSuite内でJS暗号化コードを実行）をサポートしています。 英語 | 简体中文 ビルド $ mvn package 使い方 プリコンパイルされたjarパッケージをReleasesからダウンロードします。 このjarパッケージをBurpSuiteのExtensionsに追加します。 BurpCryptoタブに切り替え、必要なCipherタブを選択します。 キーや値を設定します。 "Add processor"を押し、このプロセッサに名前を付けま...

ShinoBOT

ShinoBOT（スイート） このリポジトリはバイナリ専用であり、ソースコード用ではありません。 詳細は以下をご覧ください。 http://shinobot.com http://shinosec.com/shinobotsuite/ ファイルをダウンロードするには... 最新バージョン 最新のShinoBOTはWebサーバーによって動的に生成されます。 http://shinobot.com/downloads.php にアクセスして、最新のポリモーフィック版を入手してください。 旧バージョン ダウンロード ディレクトリに移動 ファイル名をクリック Raw ボタンをクリック。...

text4shellburpscanner

text4shellburpscanner Este proyecto está basado en log4j2burpscanner con modificaciones; se ha eliminado la función de escaneo activo, y se añadirá nuevamente si es necesario más adelante. CVE-2022-42889 Enlace del entorno de pruebas:...

ParaForge

ParaForge ParaForge 是一个简单的 Burp Suite 扩展，用于从请求中提取参数和端点，以创建用于模糊测试和枚举的自定义字典。 这只是一个便于使用的简单扩展。市场上也有更高级和更好的选项。 功能 提取端点 提取 Cookie、JSON、GET、Body 和 Response JSON 参数 安装 下载 ParaForge.py 文件 在 Burp Suite 中点击 Extender 选项卡 点击添加按钮，选择 Python，然后选择 ParaForge.py，点击下一步。 图片...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

ReconAIzer

ReconAIzer ReconAIzerは、OpenAIを活用してバグバウンティハンターが偵察プロセスを最適化するのを支援する、強力なJython拡張機能です。この拡張機能はさまざまなタスクを自動化し、セキュリティ研究者が脆弱性を特定して悪用するのをより簡単かつ迅速にします。 インストール後、ReconAIzerはコンテキストメニューと結果を確認するための専用タブを追加します： 前提条件 Burp Suite Jython Standalone Jar インストール 以下の手順に従って、ReconAIzer拡張機能をBurp Suiteにインストールします。...

CVE-2025-53770-Vulnerable-Scanner

CVE-2025-53770 の事前エクスプロイト脆弱性チェック（Burp Suite Proxy 使用） このスクリプトは、カスタムペイロードを使用して SharePoint ホストのリストに対して CVE-2025-53770 の脆弱性をチェックし、すべてのリクエストを Burp Suite のプロキシ経由で送信して傍受・分析します。 特徴 単一または複数のターゲットに対して CVE-2025-53770 のチェックを行います。 カスタムペイロード（JSON ファイルから読み込み）を使用します。 リクエストを Burp Suite...

sign-saboteur

SignSaboteur SignSaboteurは、署名付きトークンの編集、署名、検証、攻撃を行うためのBurp Suite拡張機能です。以下の種類のトークンをサポートしています：Django TimestampSigner、ItsDangerous Signer、Express cookie-session middleware、OAuth2 Proxy、Tornadoの署名付きクッキー、Ruby Rails Signed cookies、Ruby Rails Encrypted cookies、Nimbus JOSE + JWT、および不明な署名文字列。...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

BurpMetaFinder

BurpMetaFinder - 元数据提取器 用于从文件中提取元数据的 Burp Suite 扩展，当前支持的文件类型： PDF DOCX PPTX XLSX 该项目在 Jetbrains 中创建且已完全添加。不要忘记修改你需要的设置。 使用方法 你需要下载 2 个外部库： pdfbox poi-ooxml 要在 BurpSuite 中安装该扩展，请转到 Extensions Options，并将 Java 环境配置为你保存 .jar 库的路径。 最后，将位于 out/artifacts/BurpExtensionMetaFinderjar 文件夹中的 .jar 文件添加到...