SILENTCHAIN

SILENTCHAIN AI™ - Edición Comunidad 🔗 ⛓️ 🔒 Análisis Pasivo de Vulnerabilidades potenciado por IA para Burp Suite Inteligente • Silencioso • Adaptable • Completo 🚀 Primeros Pasos • 📖 Documentación • 🔧 Configuración • 📊 Benchmarks • ⬆️ Actualizar a Pro...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell スキャナー - Burp Suite 拡張機能 説明 React RCE Scanner は、React の脆弱性 CVE-2025-55182（React アプリケーションにおけるリモートコード実行）を検出し、悪用するために設計された Burp Suite 拡張機能です。ブラウジング中に URL...

SAMLRaider

SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操纵 SAML 消息和管理 X.509 证书。 该软件最初由 Roland Bischofberger 和 Emanuel Duss @emanuelduss 在学士学位论文期间于 Hochschule für Technik Rapperswil HSR 创建。 功能 该扩展分为两部分：一个 SAML 消息编辑器和一个证书 管理工具。 消息编辑器 SAML Raider 消息编辑器的功能： 对 SAML...

BurpBounty

Burp Bounty Free - スキャンチェックビルダー BApp Store このBurp Suite拡張機能は、非常に直感的なグラフィカルインターフェースを通じて、パーソナライズされたルールを使用して、Burp Suiteのアクティブスキャナーとパッシブスキャナーを迅速かつ簡単に改善できます。パターンの高度な検索と送信するペイロードの改良により、アクティブスキャナーとパッシブスキャナーの両方で独自の問題プロファイルを作成できます。 リリースのダウンロード: https://github.com/wagiro/BurpBounty/releases/...

Brida

Brida Brida は、Burp Suite と Frida の間のブリッジとして機能する Burp Suite 拡張機能です。アプリケーションとそのバックエンドサービス/サーバー間でやり取りされるトラフィックを改ざんしながら、アプリケーション自身のメソッドを使用および操作できます。Frida がサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android、QNX）をサポートしています。 Brida のアイデア...

fingerprint-suite

fingerprint-suite 是一套手工打造的浏览器指纹生成与注入工具。如今的网站越来越多地使用指纹识别技术来追踪和识别用户。借助 fingerprint-suite，你可以生成浏览器指纹并将其注入到浏览器中，让你的爬虫能在不被察觉的情况下运行。 你想和我们一起开发指纹识别工具或类似项目吗？我们正在招聘！ 概述 fingerprint-suite 是一套模块化的浏览器指纹生成与注入工具包。它由以下 npm 包组成，你可以单独使用，也可以组合使用： header-generator：生成可配置、逼真的 HTTP 请求头...

sqlmap-nu11secur1ty

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法 你可以点击 这里 下载最新的 tar 打包好的源代码，或者点击 这里下载最新的 zip 打包好的源代码. 推荐直接从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...

Autorize

Autorize Autorize は、Burp Suite 用のオープンソースの自動認可および認証実施検出 拡張機能です。 アプリケーションセキュリティエンジニアやペネトレーションテスターが、Webアプリケーションにおける認可バイパス や認証の脆弱性 を大規模かつ最小限の手作業で特定するために設計されています。 Autorizeは、高権限ユーザー が生成したトラフィックを受動的に監視し、リクエストを自動的に低権限 または未認証 のコンテキストで再送信し、サーバーの応答を分析してアクセス制御が適切に実施されているかを判断します。...

osint-suite-tools

重要！ 作者は本アプリケーションの使用に関して一切の責任を負いません。 このアプリケーションはGNUライセンスのオープンソースバージョンです。ただし、有料版では、このバージョンでは行わないアルゴリズムとデータのクロス分析により、より良い結果が得られます。 アプリケーションを正しく動作させるには、私が残したボットを使用してビッグデータを処理する必要があります。方法がわかりませんか？あなたの会社に必要ですか？私に連絡してください。方法をお教えします。私の連絡先は下にあります。 バージョン| ライセンス| リンク ---|---|--- Dante's Gates Telegram Bot|...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider は、ZIP ファイルアップロード機能を持つ Web アプリケーションを攻撃するための Burp Suite 拡張機能です。デフォルトでは不可能な、HTTP リクエストの ZIP コンテンツに Burp Scanner/Repeater ペイロードを簡単に注入できます。この拡張機能は、抽出と圧縮の手順を自動化するのに役立ちます。 このソフトウェアは、キングモンクット工科大学トンブリー校 KMUTT の協同学習コース中に Natsasit...

MITM_Intercept

MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...

HUNT

HUNT Suite 代理扩展 HUNT Suite 是什么？ HUNT Suite 是一组用于 Burp Suite Pro/Free 和 OWASP ZAP 的扩展。 识别易受某些漏洞类别影响的常见参数（Burp Suite Pro 和 OWASP ZAP）。 整理测试方法论（Burp Suite Pro 和 Free）。 HUNT 参数扫描器 - 漏洞类别 SQL 注入 本地/远程文件包含与路径遍历 服务端请求伪造与开放重定向 操作系统命令注入 不安全的直接对象引用 服务端模板注入 逻辑与调试参数 跨站脚本攻击（XSS） 外部实体注入（XXE） 恶意文件上传 待办事项...

HopLa

HopLa - Burp copilot 💥 拥有 PayloadsAllTheThings 的全部能力，却没有那些额外开销。 此扩展为 Burp Suite 增强了智能自动补全和内置有效载荷，以简化渗透测试。 它支持与 Ollama、OpenAI 和 Gemini 等 AI 提供商集成，以提供聊天和内容生成/转换等高级功能。 您还可以添加自己的有效载荷，使其更贴合您的需求！ 由 Alexis Danizan 开发 由 Synacktiv 🥷 以开源形式发布 功能特性 : 集成 AI 驱动的自动补全（Copilot 风格） 启用基于 AI 的聊天，用于交互和指导 使用 AI 指令快速转换...

BurpSuite-Plugin

BurpSuite-Plugin Plugin para BurpSuite Pentester...

reflector

reflector 説明 Burp Suite拡張機能は、ウェブサイトを閲覧中にリアルタイムでページ上のリフレクション型XSSを検出し、以下のような機能を備えています。 レスポンストラブでのリフレクションのハイライト。 このリフレクションで許可されているシンボルのテスト。 リフレクションコンテキストの分析。 Content-Typeホワイトリスト。 使い方 プラグインをインストールした後は、テスト対象のウェブアプリケーションでの作業を開始するだけです。リフレクションが見つかるたびに、reflectorが重大度を定義し、Burp Issueを生成します。 各Burp...

Phoenix

ホームページ | Wiki | コントリビュート Phoenix Phoenix は、Mozilla Firefox 向けの設定群と高度な変更をまとめたスイートであり、プライバシー、セキュリティ、自由、機能性、使いやすさを重視し、ユーザーを最優先に設計されています。 Phoenix の機能と拡張の詳細なリストはこちら。 !NOTE Thunderbird ユーザーは、Phoenix の姉妹プロジェクトであるDove を検討してみてください。 📖 目次 Phoenix 目次 Phoenixについて Phoenixの仕組み 動機 Phoenixコミュニティに参加しませんか？ インストール...

CVE-2022-37042

CVE-2022-37042 Usage 脆弱性情報を表示します。 root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your...

-Pegasus-Suite

Pegasus-Suite 1000以上のペネトレーションテストとセキュリティ評価ツールを備えた包括的なセキュリティツールキット。 著者 Letda Kes Dr. Sobri, S.Kom. 連絡先: [email protected] GitHub: github.com/sobri3195 概要...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

ssrf-king

🔥 ssrf-king 🔥 v1.12 最新版 用于Burp的SSRF插件，自动化检测所有请求中的SSRF漏洞 如果您遇到任何问题，或者想要下面未列出的新功能 请在此表单下方创建一个新的Issue 创建新Issue 即将推出的功能清单 ✔️ 即将提供用户界面，用于指定你自己的回调payload 即将能够测试JSON和XML 测试SMTP SSRF 如何安装/构建 git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在 build/libs 下找到 "ssrf-king.jar"...