
BFScan
Herramienta para encontrar URLs, rutas, secretos y generar peticiones HTTP crudas y especificaciones OpenApi a partir de archivos de configuración y…

Herramienta para encontrar URLs, rutas, secretos y generar peticiones HTTP crudas y especificaciones OpenApi a partir de archivos de configuración y…

jshunter es una herramienta de línea de comandos diseñada para analizar archivos JavaScript y extraer endpoints. Esta herramienta se especializa en…

Ingeniería inversa de la comunicación del protocolo oBike (BLE y HTTP)

Plugin de Burp para la coincidencia de secretos

SpringBoot_Actuator_RCE

Alibab-Nacos-Unauthorized-Reset PWD

Una extensión de Burp Suite que implementa el borrador draft-ietf-httpbis-message-signatures-01 de Signing HTTP Messages.

Cachea tokens de autenticación JWT desde una URL de autenticación y los adjunta como encabezados a las solicitudes dentro del alcance en Burp Suite…

Fugas de Appspec YML y YAML

Extensión de Burp para filtrar JSON sobre la marcha con consultas JQ en el visor de mensajes HTTP.

Una herramienta de evaluación de seguridad para la plataforma Pentaho Business Analytics de Hitachi Vantara.

Cliente de línea de comandos para la API del sensor de Corelight

Puente proxy HTTP para pruebas de seguridad de servidores MCP remotos, que permite a las herramientas HTTP estándar enviar mensajes JSON-RPC y…

Una implementación de un servidor MCP vulnerable utilizando mcp-go

Enlaces SAML v2.0 en Java usando JAXB

Funciones idempotentes para las API REST de IBM Security Appliance. Actualmente cubre los appliances ISAM e ISDS.

Alternativa autohospedada a 12ft.io y 1ft.io. Proxy para eliminar encabezados CORS y modificar HTML.

Extensión de Burp Suite para decodificar tráfico Web3 JSON-RPC, incluidas llamadas a funciones de contratos inteligentes, respuestas y resolución ABI…