21656 matches found
Decoder-Improved
Decoder Improved 概要 在 Extender 中加载 Decoder-Improved.jar 最新发布版 如需了解如何扩展 Decoder Improved 的指南，请访问我们的博客文章。 原始描述的链接似乎已失效。虽然目前没有关于如何扩展 Decoder Improved 的最新指南，但可以在此处找到更多细节。 概述 Burp Suite 内置的 Decoder 组件虽然有用，但缺少重要功能且无法扩展。为了解决这个问题，我开发了 Decoder Improved，这是一个可直接替换的 Burp Suite 插件。它包含了 Decoder 的所有功能，同时修复了...
CollaboratorPlusPlus
CollaboratorPlusPlus 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Corey Arthur，[email protected] http://www.github.com/nccgroup/CollaboratorPlusPlus 本项目根据 AGPL 许可证发布，更多信息请参阅 LICENSE。 从发布版下载。 背景 该工具旨在扩展 Burp Suite 现有的 Collaborator 功能，提供许多提升使用体验的功能，并实现一种身份验证机制来保护私有 collaborator...
Extractor
给不想自己编译的用户的安装说明： 1. 从 Maven 下载 Google 的 GSON 库 http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. 在 Burp 的 Extender/Options/Java Environment 中选择你下载 Google 的 GSON 库的文件夹 3. 从 Burp 的...
HTTPSignatures
HTTPSignatures Burp Suite 扩展 HTTPSignatures 是一个 Burp Suite 扩展，实现了 Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 规范草案。 这使得 Burp Suite 用户能够无缝测试需要 HTTP Signatures 的应用程序。 功能特性 当扩展检测到现有的 HTTP Signature 头时，会自动在 Burp Repeater、Intruder 和 Scanner 中创建新的签名和摘要。 支持使用 rsa-sha256...
jwt-reauth
JWT Re-auth Burp 插件，用于从「auth」URL 缓存认证令牌，并将其作为请求头添加到发往指定作用域的所有请求中。 功能特性 该插件允许通过各个菜单中的上下文菜单向其发送设置。 这包括使用整个捕获的请求来获取新的认证令牌。 插件的所有设置都可以通过主 UI 面板进行控制： 还有一个单独的 UI 面板用于显示作用域： 最后，我们可以看到插件将缓存的认证令牌作为请求头附加到请求中。...
LoggerPlusPlus
Logger++ 适用于 Burp Suite 的高级日志记录 由 Corey Arthur 最初由 Soroush Dalili 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 根据 AGPL-3.0 发布，更多信息请参阅 LICENSE 描述 Logger++ 是一个用于 Burp Suite 的多线程日志记录扩展。除了记录来自所有 Burp Suite 工具的请求和响应外，该扩展还允许定义高级过滤器，以突出显示有趣的条目，或将日志筛选为 仅匹配该过滤器的内容。...
pcap-burp
本项目提供一个 Burp Suite 扩展，用于配合 Burp 导入并被动扫描 Pcap/Pcapng 文件。它适用于 HTTP 客户端不支持代理， 但使用 Burp 扫描、检查或重放 HTTP 流量会很有用的场景。 从源码构建（可选） Ant 的 "dist" 目标会在 dist/lib 目录中生成一个整合后的 jar 文件。 安装 使用 Burp 的 "Extender" 选项卡，从 dist/lib 目录中添加最新的 jar 文件。 用法 安装后，Burp 的 Scanner Issues 、Target Tree 和 Request/Response View 区域的...
Zimbra-CVE-2026-73570-Rules
Wazuh 规则 CVE-2026-73570（Zimbra 操作系统命令注入） 针对 CVE-2026-73570 的检测规则，该漏洞为 Zimbra Collaboration Suite 中通过 SNMP 陷阱通知参数（snmpnotify）实现的操作系统命令注入。 漏洞信息 字段| 详情 ---|--- CVE| CVE-2026-73570 类型| 操作系统命令注入 影响版本| Zimbra Collaboration Suite 块）中添加日志源： root@kitploit: apache /opt/zimbra/log/accesslog. syslog...
PowerShell-Suite
PowerShell-Suite 网上有大量出色的工具和资源可用 PowerShell 完成大多数任务，但有时仍需要为特定目的编写一个实用工具，或填补概念上的空白。这个集合里的 PowerShell 实用程序是我出于兴趣或因为有特定用途而整理的。 因此，它们的可用性可能因人而异，但欢迎提交 issue 或 fork 并加以改造！ Windows API 以下是一些关于从 PowerShell 访问 Windows API 的参考资源： FuzzySecurity：Low-Level Windows API Access From PowerShell Microsoft...
home_SOC_suite
个人SOC套件 — Night's Watch 一个在Anwendungsentwicklung再培训项目中从零开始构建的个人安全运营中心（SOC）。该套件监控Windows终端的网络异常、资源峰值、进程执行、注册表更改、安全事件日志活动、计划任务更改、DNS查询和电源事件——将所有内容记录到结构化文件中，以便通过Python引擎进行每周分析和关联。 单页Flask仪表盘。12个采集器+关联引擎全部激活，实时资源监控器，出站连接馈送，采集器事件磁贴，以及流式引擎告警。 背景...
tlsenum
tlsenum tlsenum is a command-line TLS enumeration tool that attempts to enumerate what TLS cipher suites a server supports and list them in order of priority. It works by sending out sending out TLS ClientHello messages and parsing the ServerHello responses from the server. tlsenum assumes that t...
burp-rest-api
burp-rest-api ⚠️ 警告：本项目已不再积极维护。 仓库将保留供参考，但不会提供进一步的更新、错误修复或支持。 概述 一个针对 Burp Suite 安全工具的 REST/JSON API。 自 2016 年首次提交以来，burp-rest-api 一直是 BurpSuite 驱动的 Web 扫描自动化的默认工具。许多安全专业人员和组织都依赖此扩展来编排 Burp Spider 和 Scanner 的工作。 入门指南 1. 从 发布页面 下载最新的 burp-rest-api JAR（例如 burp-rest-api-2.3.2.jar） 2. 将它们放入包含 原始 Burp...
CVE-2026-76958
SAP Integration Suite does not sufficiently validate XML documents accepted from untrusted sources in certain internal components. An attacker with low privileges could submit specially crafted XML payloads containing malicious external entity declarations. Successful exploitation could allow the...
CVE-2026-76958 XML External Entity (XXE) Vulnerability in SAP Integration Suite
SAP Integration Suite does not sufficiently validate XML documents accepted from untrusted sources in certain internal components. An attacker with low privileges could submit specially crafted XML payloads containing malicious external entity declarations. Successful exploitation could allow the...
EUVD-2026-72578
SAP Integration Suite does not sufficiently validate XML documents accepted from untrusted sources in certain internal components. An attacker with low privileges could submit specially crafted XML payloads containing malicious external entity declarations. Successful exploitation could allow the...
CVE-2026-76958 XML External Entity (XXE) Vulnerability in SAP Integration Suite
SAP Integration Suite does not sufficiently validate XML documents accepted from untrusted sources in certain internal components. An attacker with low privileges could submit specially crafted XML payloads containing malicious external entity declarations. Successful exploitation could allow the...
CVE-2026-76958
SAP Integration Suite contains an XML External Entity (XXE) vulnerability in certain internal components that do not sufficiently validate XML documents accepted from untrusted sources. An attacker with low privileges can submit crafted XML payloads containing malicious external entity declaratio...
PT-2026-86953
SAP Integration Suite does not sufficiently validate XML documents accepted from untrusted sources in certain internal components. An attacker with low privileges could submit specially crafted XML payloads containing malicious external entity declarations. Successful exploitation could allow the...
Zimbra Collaboration Suite - Memcached Command Injection
Zimbra Collaboration Suite versions 8.8.15 and 9.0 contain a memcached command injection vulnerability that allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance, leading to cache poisoning and potential credential theft. id: CVE-2022-27924 info: name:...
