XSStrike

XSStrike Suite avanzada de detección de XSS XSStrike Wiki • • • • •...

AES-Killer

AES Killer Burpsuite 插件 Burpsuite 插件，用于实时解密 AES 加密的流量 要求 Burpsuite 已测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 功能说明 IProxyListener 解密请求并加密响应，IHttpListener 加密请求并解密响应。 Burp（包括 Repeater、Intruder 和 Scanner）看到的是解密后的流量，但客户端/移动应用和服务器看到的是加密版本。 注意： 当前支持 AES/CBC/PKCS5Padding 和 AES/ECB/PKCS5Padding...

MITM_Intercept

MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and interfaces...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

burpa

burpa：Burp 自动化工具 一个 Burp Suite 自动化工具 要求 burp-rest-api Burp Suite Professional slackclient 用法 root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT -aP APIPORT...

burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

burp-vulners-scanner

burp-vulners-scanner 描述 基于 Vulners.com 漏洞数据库 API 的 Burp Suite 扫描器插件 在 HTTP 响应中搜索指纹（灵感来源于 "Software Version Reporter" 插件），并检查 Vulners.com 漏洞数据库中的版本 实验性 在 Vulners.com 中检查唯一 URL，查找此类路径的利用代码 如果 Vulners 插件检测到易受攻击的软件，它将向你展示 CVE、安全公告，甚至可用的利用代码！ 如何使用 要求 Burp Suite - 专业版 Java 1.8 Maven 安装 1. 克隆仓库 2. 在命令行中...

bambdas

Bambda 脚本 欢迎来到 PortSwigger 官方 Bambda 脚本仓库。本仓库收录了由 PortSwigger 和社区共同开发的脚本合集，满满都是🧡 📑 本页目录 Bambda 脚本类型 仓库内容 将脚本导入 Burp 更新库中的脚本 贡献你自己的脚本 资源 Bambda 脚本类型 Bambdas 是在受支持的 Burp 工具中运行的脚本。你可以通过创建以下内容快速定制 Burp Suite： 表过滤器 – 动态过滤 Burp 中的表。 表列 – 添加自定义表列以呈现重要数据。 Repeater 自定义操作 – 在 Burp Repeater 中提取、转换和分析数据。...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

XPRTestSuite

XProtect Remediator 测试套件 一套脚本和文档，旨在帮助未来的 XProtect Remediator XPR 研究，已在 2025 年黑帽美国大会 上发布。 关于本仓库 本仓库包含： 用于创建无害的最小文件和进程的脚本，以重现 XPR 每个扫描模块的修复过程。 使用 RemediationBuilder DSL 描述逆向工程得到的 XPR 修复（或检测）逻辑的文档。 这些脚本和文档是为了验证我们对 XPR 的逆向工程而创建的。我们希望本仓库能对将来进行 XPR 分析并希望了解修复在什么条件下发生的安全研究人员有所帮助。 注意：请在虚拟化环境中运行这些脚本。 准备工作...

BurpParamFlagger

BurpParamFlagger 一款 Burp 扩展，添加被动扫描检查，用于标记其名称或值可能表明存在 SSRF 或 LFI 插入点的参数。 注意： 我认为使用此扩展需要 Burp Pro，因为它依赖于扫描器功能，而社区版不包含该功能。 该扩展将检查参数的名称 和值 ，查找任何可能表明其为 SSRF 或 LFI 插入点的常见词汇或模式。 例如，SSRF 检查包括查找类似 'redirect'、'url' 或 'domain' 的参数名称，以及看起来像 URL 的值。 LFI 检查则查找类似 'include'、'attach' 或 'file' 的名称，以及含有文件扩展名的值。...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...

nuclei-burp-plugin

Nucleiテンプレート生成 Burpプラグイン nuclei テンプレートの生成を支援する Burp Suite プラグインです。...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer 是拦截代理 Burp Suite 的一个扩展，用于扩展扫描器检测 Web 应用和 Web 服务中参数注入与参数操纵漏洞的能力。 当不受信任的输入被作为参数传递给外部命令时，Web 应用就存在参数注入漏洞。攻击者可以操纵传递给进程的参数，根据命令支持的参数以及命令的执行方式，触发任意文件写入、任意文件读取或 OS 命令注入。参数注入不应与 OS 命令注入相混淆，后者可以利用 shell 元字符强制目标应用执行额外的任意 OS 命令。 该扩展包含可检测常见 Linux...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

bradamsa

Bradamsa Bradamsa 是一个用于 Radamsa 的 Burp Suite 扩展；Radamsa 是由 奥卢大学安全编程小组 开发的一款知名模糊测试器。受 burp-radamsa 的启发，该插件允许使用 Radamsa 生成 Intruder 载荷。 从 此处 下载最新版本。 将 Burp Suite 与 Radamsa 混合，你就会得到崩溃！ 功能 基于 Java 的插件，使用 Burp Suite 原生扩展 API 使用 Radamsa 的 Intruder 载荷生成器（仅限 sniper 攻击类型） 支持 Radamsa v0.3 选项 可直接在 Burp Suit...