
burp-ResponseClusterer
Complemento de Burp que agrupa las respuestas para mostrar una visión general de las respuestas recibidas

Complemento de Burp que agrupa las respuestas para mostrar una visión general de las respuestas recibidas

Un plugin de Burp en Java que realiza agrupamiento de texto en las respuestas para identificar valores atípicos/grupos basándose en el contenido real…

Extensión Response Overview para BurpSuite: encuentra respuestas exóticas agrupando los cuerpos de las respuestas

Extensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones de ataques de encabezado de host, XXE, inyección de código y CVE…

Extensión de Burp Suite para fuzzing de mensajes WebSocket con código Python personalizado, compatible con múltiples motores, enrutamiento de…

Extensión de Burp Suite que utiliza reglas de ataque regex generadas por IA para detectar fallos de IDOR y control de acceso, y luego escanea el…

Extensión de Burp Suite Repeater que muta automáticamente los payloads y analiza las respuestas para descubrir path traversal, inyección SQL, XSS y…

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

Un Explorador de Cobertura para Ingenieros Inversos

Fuzzer binario guiado por cobertura para Windows, macOS, Linux y Android

Filtro HTML compatible con los estándares escrito en PHP

Colección de presentaciones de la conferencia Zero Day Initiative, documentos técnicos y publicaciones de investigación de vulnerabilidades que…

Enlaces de Python para el IR VEX de Valgrind.

Conjunto de datos JSON de vectores de payload XSS contribuido por la comunidad que impulsa la hoja de referencia XSS de PortSwigger, con metadatos de…

Aplicación Android deliberadamente vulnerable para investigación de seguridad móvil y práctica de bug bounty - OWASP Mobile Top 10

Reverse engineering the BYD Dolphin head unit — CAN bus, AVAS, NFC keys, OTA, and more. DiLink 3 / Android 10.

Monitor ligero de ataques web. Un binario Go + SQLite. No es OSSEC, no es un WAF.

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).