21656 matches found
burp-vps-proxy
Burp VPS Proxy：为 Burp Suite 轻松配置云代理 快速入门 » 功能 · 提供商 · 免责声明 📖 关于 Burp VPS Proxy 是一个 Burp Suite 扩展，允许在 Burp Suite 中自动在主流云提供商上创建和删除上游 SOCKS5 代理。它会自动配置 Burp 使用所创建的代理，从而使所有出站流量都来自云 IP 地址。这有助于防止我们在进行渗透测试和漏洞赏金狩猎时，主 IP 地址被主流 WAF 拉黑。 Burp VPS Proxy 的灵感来自 @honoki 出色的 DigitalOcean Droplet Proxy for Burp Sui...
auto-repeater
AutoRepeater：使用 Burp Suite 自动重放 HTTP 请求 摘要 在扩展器中导入 AutoRepeater.jar 简要说明 AutoRepeater 只会重发那些被已定义替换所更改的请求。当 AutoRepeater 收到一个符合某个标签页所设置条件的请求时，AutoRepeater 会首先将所有已定义的基础替换应用到该请求上，然后针对每个已定义的替换，先复制已执行基础替换的请求，再将相应的替换应用到该请求上。 简介 Burp Suite 是一个拦截型 HTTP 代理，也是进行 Web 应用安全测试的事实标准工具。虽然 Burp Suite...
Poc_CVE-2025-68645
CVE-2025-68645 - Zimbra 路径遍历漏洞 📋 概述 CVE-2025-68645 是 Zimbra Collaboration Suite 中的一个路径遍历漏洞，允许未经身份验证的攻击者从服务器文件系统中读取任意文件。 漏洞端点 /h/printconversations?javax.servlet.include.servletpath= 🎯 影响 影响| 严重程度 ---|--- 未授权文件读取| 🔴 高 配置泄露| 🔴 高 凭证泄露| 🔴 高 内网映射| 🟠 中 📁 可读文件 🚀 用法 单目标扫描 python CVE-2025-68645.py.py -t...
BurpSuite-For-Pentester
🕷️ 面向渗透测试人员的 BurpSuite 一份实用的 Burp Suite 速查表与学习指南，专为漏洞赏金猎人和渗透测试人员设计，帮助他们使用 Burp Suite 高效发现从低危（P4）到严重（P1）的 Web 应用程序漏洞。 本仓库为 Web 应用程序安全测试提供了结构化的参考资料，帮助安全研究人员了解如何使用 Burp Suite 的强大功能来拦截流量、分析请求、模糊测试参数，以及识别现代 Web 应用程序中的漏洞。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注...
burp-awesome-tls
Awesome TLS 此扩展会劫持 Burp 的 HTTP 和 TLS 协议栈，使您能够伪装任意浏览器的 TLS 指纹（JA3）。它增强了 Burp Suite 的能力，同时降低了被 CloudFlare、PerimeterX、Akamai、DataDome 等各种 WAF 指纹识别的可能性。 此扩展无需借助丑陋的 hack、反射或 Burp Suite Community 的分支代码即可运行。 赞助商 本项目的维护离不开所有可爱的贡献者和赞助商。 如果您想赞助本项目，并希望您的头像或公司徽标出现在此部分， 请点击此处。 💖 展示 CloudFlare 机器人分数：...
jsluicepp
📄 目录 👋 简介 🛠️ 设置 📝 用法 📜 功能特性 监控 URL 发送到 Repeater 机密 机密通知 复制 URL 包含/排除匹配 仅限作用域内 内联标签 隐藏重复项 显示带参数的行 导入/导出 保存设置 👋 简介 jsluice++ 是一款 Burp Suite 扩展，旨在使用 CLI 工具 jsluice 对 JavaScript 流量进行被动和主动扫描。 该扩展利用 jsluice 的能力从静态 JavaScript 文件中提取 URL、路径和机密信息，并将其与 Burp Suite 集成，使您能够轻松扫描来自 Burp Suite Sitemap 或 Proxy 的...
super-secret-finder
super-secret-finder Plugin de Burp para la coincidencia de secretos...
CVE-2019-2725-POC
CVE-2019-2725-POC CVE-2019-2725-POC txt内の大馬アドレスを自分の大馬アドレスに変更し、burpsuiteを使用してターゲットサーバーにPOSTリクエストを送信します。リクエストパケットの内容はtxtの中身です。...
BadIntent
BadIntent はじめに BadIntentは、Burp...
lazyCSRF
LazyCSRF LazyCSRFは、Burp Suite上で動作する、より便利なCSRF PoCジェネレーターです。 メンテナンス終了 🙇 lazyCSRFの開発を始めたとき、Burp Professionalに組み込まれているCSRF PoCジェネレーターはXHRを使用したPoCを生成できず、PUTリクエストなどにも対応していないと誤解していました。今でもBurp組み込みのCSRF PoCジェネレーターには不満がありますが、現在のニーズには十分だと思います。 他に魅力的なテーマがあるため、今メンテナンスを終了します。時間ができたらまたメンテナンスを行います。 動機 Burp...
osinteye
これ以上のアップデートは行われません。Instagramは非推奨になったため、アーカイブすることにしました。 ユーザー名列挙＆偵察スイート 対応サイト PyPI Github TestPypi About.me Instagram DockerHub インストール リポジトリをクローン: root@kitploit: $ git clone https://github.com/rly0nheart/osinteye.git root@kitploit: $ cd osinteye root@kitploit: $ pip install -r requirements.txt 使い方...
LinkedIntel
LinkedIntel root@kitploit: ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░...
CVE-2026-79362
CVE-2026-79362 is a Remote Code Execution (RCE) vulnerability in Woltlab Suite Core (WCF) , affecting versions 6.1.0 through < 6.1.23 and 6.2.0 through
EUVD-2026-76188
Certain Woltlab products are affected by RCE via Cache Poisoning. WCF = 6.1.0 until = 6.2.0 until 6.2.6. An authenticated low-privileged user can inject PHP into executable cache files generated by WoltLab Suite Core. Attacker-controlled data can terminate the nowdoc prematurely and inject...
scan-log4shell
scan-log4shell log4shellの脆弱性（CVE-2021-44228）の影響を受けるサーバーを発見するためのスキャンスイート。テスト用の例付き。...
CVE-2025-68645
ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter は、Zimbra Collaboration Suite の CVE-2025-68645 脆弱性を特定するために設計されたプロフェッショナルな Proof-of-Concept PoC スキャナーです。このツールは、/h/printcalendar エンドポイントを介してローカルファイルインクルージョン LFI の欠陥を検出します。 🛡️ 脆弱性の概要 この脆弱性は、特定の Zimbra サーブレットにおける不適切なパス正規化により存在し、認証されていない攻撃者が...
Berserko
Berserko - 适用于 Burp Suite 的 Kerberos 认证 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.trust/ 由 Richard Turnbull 开发，richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko 根据 AGPL 发布，更多信息请参阅 LICENSE。 ❗ 重要提示 ❗ Berserko 的后续开发将在 https://github.com/rteatea/Berserko 进行。 简介...
AutoRepeater
AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...
mongobleedburp
Extensión MongoBleed para Burp Extensión de Burp Suite para detectar CVE-2025-14847 MongoBleed mediante pruebas de fuga manuales desde una pestaña de UI dedicada. Repositorio: https://github.com/j0lt-github/mongobleedburp Versión actual: 1.1.0 Características Pestaña de UI de prueba manual con...