text4shellburpscanner

text4shellburpscanner This project is modified from log4j2burpscanner, with the active scanning feature removed. It will be added back later if needed. CVE2022-42889 Target range link: https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git You can also follow the main account's officia...

ParaForge

ParaForge ParaForge is a simple Burp Suite extension to extract the paramters and endpoints from the request to create custom wordlist for fuzzing and enumeration. This is just a simple extension for easy usage. There are more advance and better options available. Features Extract endpoint Extrac...

CVE-2025-53770-Vulnerable-Scanner

CVE-2025-53770 の事前エクスプロイト脆弱性チェック（Burp Suite Proxy 使用） このスクリプトは、カスタムペイロードを使用して SharePoint ホストのリストに対して CVE-2025-53770 の脆弱性をチェックし、すべてのリクエストを Burp Suite のプロキシ経由で送信して傍受・分析します。 特徴 単一または複数のターゲットに対して CVE-2025-53770 のチェックを行います。 カスタムペイロード（JSON ファイルから読み込み）を使用します。 リクエストを Burp Suite...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

lightbulb-framework

LightBulb LightBulbは、Webアプリケーションファイアウォールやフィルタを監査するためのオープンソースのPythonフレームワークです。 概要 このフレームワークは、次の2つの主要なアルゴリズムで構成されています。 GOFA : 標準的なメンバーシップ/等価クエリモデルにおいて、オートマトンの記号的表現を推論する能動学習アルゴリズムです。 能動学習アルゴリズムは、フィルタやサニタイザプログラムをリモートで分析することを可能にします。つまり、対象プログラムにクエリを実行し、その出力を観察する能力のみが与えられた場合でも分析できます。 SFADiff :...

burp-exporter

Burp Suite（Community および Pro）用 Exporter 拡張機能 ヒントやその他の拡張機能について詳しく知るにはフォローしてください 説明 Exporter は、リクエストを ファイル または クリップボード に複数のプログラミング言語の関数としてコピーする Burp Suite 拡張機能です。また、HTTP リクエストを検索できる Exporter というタブも追加します。 以下の形式でエクスポートできます: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request...

CVE-2025-68645

🛡️ CVE-2025-68645 - Zimbra Local File Inclusion LFI Analysis 📌 Overview This document describes a Local File Inclusion LFI vulnerability affecting Zimbra Collaboration Suite. The issue arises from improper handling of the following parameter: root@kitploit: /h/?javax.servlet.include.servletpath=...

sqlipy

sqlipy SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。 SQLMapにはRESTfulベースのサーバーが付属しており、SQLMapスキャンを実行します。このプラグインはAPIを自動的に起動するか、既に実行中のAPIに接続してスキャンを実行できます。 必要条件 Jython 2.7（2.7.2まで） Jython 2.7.3は使用しないでください。バグがあり、拡張機能が失敗する原因になります。 Java 1.7または1.8（Jython 2.7のベータ版ではこれが必要です） 注:...

BurpSuite-Asset_Discover

BurpSuite 拡張機能 - Asset Discover パッシブスキャンを使用してHTTPレスポンスからアセットを発見するBurp Suite拡張機能です。詳細はブログ Asset Discovery using Burp Suite をご参照ください。 この拡張機能はBAppストアの一部となり、Burp Suiteから直接インストールできます。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 攻撃対象領域管理プラットフォームの詳細については、NVADRをご確認ください。 説明...

ator

認証トークン取得・置換エクステンダー はじめに Webセキュリティテストの世界では、自動化が鍵となり、Burp Suiteが第一選択肢です。しかし、Burpを自動スキャンに真に活用するには、適切なプラグインが必要です。そこで登場するのがATORです。このオープンソースのBurpプラグインは、以下のようなさまざまなシナリオにおけるトークン管理と置換を簡素化することで、スキャン機能に革命をもたらすように設計されています。 1. アクセストークンとリフレッシュトークンの管理 2. XMLおよびJSONリクエストボディ内のトークン置換 3. URLおよびCookie内のトークン置換...

freddy

Freddy the Serialisation Killer - デシリアライゼーションバグファインダー シリアライゼーションライブラリ/APIの検出および悪用を支援するBurp Suite拡張機能です。 この便利な拡張機能は、もともとNCC GroupのNick Bloor（@nickstadb）によって開発され、主にAlvaro MuñozとOleksandr Miroshの研究、Friday the 13th: JSON Attacks（Black Hat USA 2017およびDEF CON...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

progress-burp

進捗トラッカー Burp Suite拡張機能で脆弱性アセスメントの進捗を追跡します。 機能 Burp Suiteツール（Proxy、Repeater、Target）からの項目（一意のリクエスト）をキャプチャします。リクエストの一意キーは次のように定義されます：ターゲット（ホスト、ポート、プロトコル）、パス、メソッド。 項目には以下の編集可能なプロパティがあります： コメント ステータス（Blocked、Done、Ignored、In progress、New、Postponed） タグ 項目は次の条件でフィルタリングできます： ステータス タグ（フィルタリングモードは2つあります：AND...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

Information Security: GDPR Compliance & Incident Response A comprehensive security and privacy compliance framework for high-risk biometric surveillance systems CCTV, Facial Recognition Technology, and centralised contact tracing, including comparative framework analysis ISO 27001, Cyber...

log4j2burpscanner

テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください 交流グループ QRコードが無効になった場合は、微信f-f0ngを追加し、注釈log4j2burpscanner交流としてください 公式アカウント（only security）をフォローし、log4j2burpscannerと返信してダウンロードリンクを入手してください】 FAQ よくある質問 使い方？ から最新プラグインをダウンロード...

generator-burp-extension

Burp拡張機能ジェネレーター インストール まず、npm（node.jsが事前にインストールされていることを前提とします）を使用してYeomanとgenerator-burp-extensionをインストールします。 root@kitploit: npm install -g yo npm install -g generator-burp-extension 次に、新しいプロジェクトを生成します。 root@kitploit: yo burp-extension Burp拡張機能の機能...

web-threat-mitigation

web-threat-mitigation OWASP ZAP、Burp Suite、ModSecurity WAF（OWASP CRS使用）を用いたWebアプリの脅威検知・緩和に関する実践ラボ。ケーススタディ：Spring4Shell（CVE-2022-22965）。ローカルDockerベースの構成。 Web脅威緩和ラボ – OWASP ZAP、ModSecurity & CVEエクスプロイト...

pentest-mapper

Pentest Mapper Pentest Mapper 是一个 Burp Suite 扩展，它将 Burp Suite 的请求日志记录与自定义应用程序测试清单集成在一起。该扩展为应用程序渗透测试提供了一套简洁明了的流程。该扩展包含多项功能，让用户能够映射应用程序的渗透测试流程，从而更好地分析应用程序及其漏洞。每个流程的 API 调用都可与功能名称或流程名称关联。该扩展允许用户通过自定义清单将每个流程或 API 映射或关联到漏洞。 安装 该扩展可在 Burp Suite BApp Store 中获取 文档...

nextjs-middleware-auth-bypass

Next.js App Docker Deploy This project is prepared for running a Next.js application using Docker. Build Creating a Docker image: root@kitploit: docker build -t next-app . Run Starting the container: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app Access Access...

Oracle E-Business Suite <=12.2 - Authentication Bypass

Oracle E-Business Suite component: Manage Proxies 12.1 and 12.2 are susceptible to an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise it by self-registering for an account. Successful attacks of this vulnerability can result in...