burp-vps-proxy

Burp VPS Proxy: Proxies en la nube fáciles para Burp Suite Primeros pasos » Características · Proveedores · Avisos legales 📖 Acerca de Burp VPS Proxy es una extensión de Burp Suite que permite la creación y eliminación automáticas de proxies SOCKS5 ascendentes en proveedores de nube populares des...

auto-repeater

AutoRepeater: Repetición Automatizada de Solicitudes HTTP Con Burp Suite tl;dr Dentro de extender importe AutoRepeater.jar Algunas Instrucciones Breves AutoRepeater solo reenviará las solicitudes que sean modificadas por un reemplazo definido. Cuando AutoRepeater recibe una solicitud que coincide...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra 路径遍历漏洞 📋 概述 CVE-2025-68645 是 Zimbra Collaboration Suite 中的一个路径遍历漏洞，允许未经身份验证的攻击者从服务器文件系统中读取任意文件。 漏洞端点 /h/printconversations?javax.servlet.include.servletpath= 🎯 影响 影响| 严重程度 ---|--- 未授权文件读取| 🔴 高 配置泄露| 🔴 高 凭证泄露| 🔴 高 内网映射| 🟠 中 📁 可读文件 🚀 用法 单目标扫描 python CVE-2025-68645.py.py -t...

BurpSuite-For-Pentester

🕷️ BurpSuite para Pentester Una chuleta práctica de Burp Suite y guía de aprendizaje diseñada para cazadores de bug bounty y pentesters, con el fin de descubrir de forma eficiente vulnerabilidades en aplicaciones web, desde severidad baja P4 hasta crítica P1, utilizando Burp Suite. Este repositori...

burp-awesome-tls

Awesome TLS Esta extensión secuestra la pila HTTP y TLS de Burp, lo que te permite suplantar cualquier huella digital TLS de navegador JA3. Potencia Burp Suite y reduce la probabilidad de ser detectado por diversos WAF como CloudFlare, PerimeterX, Akamai, DataDome, etc. Esta extensión funciona si...

burp-awesome-tls

Awesome TLS This extension hijacks Burp's HTTP and TLS stack, allowing you to spoof any browser TLS fingerprint JA3. It boosts the power of Burp Suite while reducing the likelihood of fingerprinting by various WAFs like CloudFlare, PerimeterX, Akamai, DataDome, etc. This extension works without...

jsluicepp

📄 Tabla de contenidos 👋 Introducción 🛠️ Configuración 📝 Uso 📜 Características Monitorizar URLs Enviar a Repeater Secretos Notificaciones de secretos Copiar URL Coincidencia positiva/negativa Solo en el alcance Etiquetas en línea Ocultar duplicados Mostrar parametrizados Importar/Exportar Guardar...

super-secret-finder

super-secret-finder Plugin de Burp para la coincidencia de secretos...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC 修改txt中的大马地址为自己的大马地址，利用burpsuite向目标服务器发送post请求，请求包内容为txt中的内容。...

BadIntent

BadIntent 简介 BadIntent 是连接 Burp Suite 与 Android 核心 IPC/消息传递系统之间的缺失环节。BadIntent 由两部分组成：一个在 Android 上运行的基于 Xposed 的模块，以及一个 Burp 插件。通过这种交互，可以利用 Burp 的常规工作流程及其所有相关工具和扩展，因为提供了拦截和重放功能。BadIntent 深度挂钩 Android 系统，在 Parcels 中执行多种方法重定向，并添加额外的服务以提供上述功能。最值得注意的是，BadIntent 在系统范围内工作（实验性 ），且不限于单个用户应用。 BadIntent...

lazyCSRF

LazyCSRF LazyCSRF 是一个运行在 Burp Suite 上的更有用的 CSRF PoC 生成器。 不再维护 🙇 当开始开发 lazyCSRF 时，我错误地认为 Burp Professional 内置的 CSRF PoC 生成器无法使用 XHR 生成 PoC，且不支持 PUT 请求等。我仍然对 Burp 内置的 CSRF PoC 生成器不满意，但我认为它现在足以满足需求。由于我有其他有吸引力的主题，我打算现在结束维护。等有空时我会再次进行维护。 动机 Burp Suite 是一个拦截 HTTP 代理，是进行 Web 应用程序安全测试的事实标准工具。我最喜欢 Burp...

osinteye

此项目将不再接收任何更新。Instagram已被弃用，因此我决定将其归档。 用户名枚举与侦察套件 支持的站点 PyPI Github TestPypi About.me Instagram DockerHub 安装 克隆项目： root@kitploit: $ git clone https://github.com/rly0nheart/osinteye.git root@kitploit: $ cd osinteye root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python osinteye...

LinkedIntel

LinkedIntel root@kitploit: ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░...

CVE-2026-79362

CVE-2026-79362 is a Remote Code Execution (RCE) vulnerability in Woltlab Suite Core (WCF) , affecting versions 6.1.0 through < 6.1.23 and 6.2.0 through

EUVD-2026-76188

Certain Woltlab products are affected by RCE via Cache Poisoning. WCF = 6.1.0 until = 6.2.0 until 6.2.6. An authenticated low-privileged user can inject PHP into executable cache files generated by WoltLab Suite Core. Attacker-controlled data can terminate the nowdoc prematurely and inject...

scan-log4shell

scan-log4shell 一个扫描工具套件，用于发现受log4shell漏洞（CVE-2021-44228）影响的服务器，并附带测试示例。...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter es un escáner profesional de Prueba de Concepto PoC diseñado para identificar la vulnerabilidad CVE-2025-68645 en Zimbra Collaboration Suite. Esta herramienta detecta fallos de Inclusión de Archivos Locales LFI a través del endpoint /h/printcalendar. 🛡️...

Berserko

Berserko - Autenticación Kerberos para Burp Suite Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Publicado bajo AGPL, consulte LICENSE para obtener más...

AutoRepeater

AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...

mongobleedburp

MongoBleed Burp 扩展 用于检测 CVE-2025-14847（MongoBleed）的 Burp Suite 扩展，通过专用 UI 选项卡进行手动泄漏测试。 仓库：https://github.com/j0lt-github/mongobleedburp 当前版本：1.1.0 功能 手动测试 UI 选项卡 ，支持主机/端口以及最小/最大偏移量 临时文件泄漏捕获 ，用于处理大量输出 十六进制 + ASCII 以及 文本视图 ，用于检查泄漏内容 关键词高亮 ，标记常见的机密模式 下载输出 按钮，将结果导出为 .txt 文件 创建者：j0lt 环境要求 Burp...