Auto-SSRF --- Un plugin de détection automatique de vulnérabilités SSRF basé sur la nouvelle API Montoya de BurpSuite. Source

AutoRepeater --- Détection automatisée des vulnérabilités SSRF, Redirection et Injection SQL, avec correspondance de paramètres personnalisée. Source

DetSql --- Détection rapide des requêtes potentiellement vulnérables à l'injection SQL et marquage, pour améliorer l'efficacité des tests. Source

SqlScout --- Un plugin d'aide à la détection d'injection SQL et de mutation de paramètres orienté vers le flux de travail quotidien de Burp. Met l'accent sur le "dépistage rapide + vérification manuelle". Par rapport à DetSql, il met davantage l'accent sur le traitement de structures de paramètres complexes et la contrôlabilité des stratégies. Source

AutorizePro --- Un plugin de détection d'autorisation non conforme pour Burp. Avec l'ajout d'un module d'analyse AI et l'optimisation de la logique de détection, il réduit considérablement les faux positifs et améliore l'efficacité de détection des vulnérabilités d'autorisation. Source

Zack-AI-Scanner --- Un plugin de scan automatique de vulnérabilités Web basé sur un grand modèle de langage pour Burp. Prend en charge le scan intelligent AI, la vérification des vulnérabilités et l'exportation de rapports. Source

nowafpls --- Insère des caractères inutiles pour contourner le WAF. Source

gatherBurp --- Fastjson, contournement d'autorisation, non-autorisation, injection SQL, routage multi-niveaux, scan Log4j, génération de chaînes aléatoires de taille spécifiée, sous-domaines et pool de proxies. Source

BurpFingerPrint --- Intègre la base d'empreintes digitales Ehole et effectue le brute-force des mots de passe faibles des OA courantes. Source

BurpAPIFinder --- Plugin d'extraction complète des API et des informations sensibles. Source

Galaxy --- Visualisation, édition et scan efficaces des messages en clair dans les scénarios de chiffrement total des requêtes et réponses HTTP. Source

BurpAppletPentester --- Plugin de déchiffrement Wx_SessionKey pour mini-programmes WeChat. Source

Burpy --- Solution de chiffrement/déchiffrement frontal basée sur Python. Source

interactsh-collaborator --- Plugin Burp pour la plateforme de collaboration Interact.sh. Source

burpsuite_hack --- Plugin de scan proxy passif pouvant détecter les injections SQL et les vulnérabilités SSRF. Source

BypassPro --- Plugin BurpSuite pour le contournement automatisé des autorisations. Source | Version modifiée et améliorée de BypassPro

BypassFuzzer-Burp --- Plugin BurpSuite pour tester les contournements d'autorisation (401/403 bypass) et la validation d'URL. Source

burp-vps-proxy --- Plugin qui crée et supprime automatiquement un proxy SOCKS5 amont sur la plupart des services cloud et l'applique automatiquement. Source

CustomCrypto --- Plugin Burp de chiffrement/déchiffrement personnalisé. Source

npscrack --- npscrack : un outil pour l'équipe bleue, le traçage et la contre-mesure, l'exploitation de la vulnérabilité NPS, l'exp, le poc, l'exploitation en un clic via un plugin BurpSuite. Source

OneScan --- Un plugin BurpSuite de scan récursif de répertoires. Source

OutLook --- Un outil de collecte d'informations Outlook. Une fois connecté, il peut automatiquement extraire les informations de tous les contacts. Source

passive-scan-client-plus --- Une branche de maintenance de passive-scan-client. Source

BpScan --- Un plugin de scan passif de vulnérabilités Burp pour assister les tests de pénétration quotidiens (SpringSpiderScan, Log4jScan et FastJsonScan). Source

BurpCRLFScan --- Un plugin de scan passif CRLF-Injection écrit en Java. Source

JsonDetect --- Un plugin Burp prenant en charge le scan passif JSON et identifiant la bibliothèque JSON dépendante en fonction des caractéristiques des différentes bibliothèques JSON. Source

autoDecoder --- Un plugin Burp similaire à mitmproxy, traitant les paquets selon des règles personnalisées (adapté au chiffrement/déchiffrement, brute-force, etc.). Source

burp-text4shell --- Un plugin de scan pour la vulnérabilité CVE-2022-42889 : Text4Shell. Source

sweetPotato --- Un plugin pour la découverte automatique récursive de domaines d'intérêt et la détection de trafic supplémentaire dans BurpSuite. Source

xia_Liao --- Un plugin pour générer rapidement dans BurpSuite des noms, numéros de téléphone, identifiants, numéros de crédit social unifié, codes d'organisation, numéros de carte bancaire, ainsi que des sorties "hello world" dans divers langages Web. Source

base64encode --- Un plugin BurpSuite prenant en charge l'encodage base64 des paquets POST. Source

HackTools --- Un plugin Burp prenant en charge l'encodage, le chiffrement/déchiffrement, la consultation des antivirus et le traitement de texte. Source

RouteVulScan --- Un plugin Burp de détection passive récursive des chemins vulnérables. Source

fastjson-exp --- Exploitation fastjson via un plugin Burp. Prend en charge la détection d'exploitation JNDI sortante, l'exploitation non sortante de Tomcat, Spring, la mémoire cheval de Troie Godzilla, les chaînes d'exploitation dhcp, ibatis, c3p0, les chevaux de Troie mémoire Tomcat 8/9. Source

burp-awesome-tls --- burp-awesome-tls : répare la pile TLS terrifiante de Burp Suite et falsifie toute empreinte de navigateur. Source

JustC2file --- Générateur de profils C2 Malleable ; permet de sélectionner une requête via le proxy Burp et de générer un fichier de profil Cobalt Strike (CSprofile). Source

SpringScan --- Détection de la série Spring Core RCE. Source

TongWebEJBScan-Burp --- Un plugin de scan passif Burp pour la vulnérabilité de désérialisation EJB sur le serveur d'application TongWeb. Source

captcha-killer-modified --- Version modifiée de captcha-killer, principalement pour le brute-force de CAPTCHA, compatible avec la nouvelle version de Burpsuite, prend en charge l'appel dddocr. Source

BurpFastJsonScan --- BurpFastJsonScan, un plugin de détection passive FastJson basé sur BurpSuite. Source

xia_sql --- Détection d'injection SQL : ajoute un guillemet simple, deux guillemets simples à chaque paramètre, un petit plugin de jugement d'injection simple. Source

burpFakeIP --- Un plugin Burp Suite pour falsifier l'adresse IP à des fins de test en cas de mauvaise configuration côté serveur. Source

Log4j-check --- Un autre plugin Burp de scan passif pour détecter la vulnérabilité Log4j. Source

Log4j2Scan --- Un plugin Burp de détection passive de la vulnérabilité Log4j. Source

TProxer --- Un plugin Burp écrit en Python pour la recherche automatisée de répertoires de proxy inverse basé sur SSRF. Source

CaA --- Un plugin collectant les paramètres, chemins et autres éléments clés du trafic Burp pour les stocker en base de données, facilitant l'analyse ou l'appel direct. Source

BurpCrypto --- BurpCrypto, un plugin Burp prenant en charge plusieurs algorithmes de chiffrement pour le brute-force du chiffrement frontal. Prend en charge l'appel direct de méthodes de chiffrement JS, sans nécessiter de composants tiers. Source

BurpBountyPlus --- BurpBountyPlus ajoute un menu contextuel à BurpBounty, prend en charge le scan de vulnérabilités et le fuzzer sur un seul paramètre d'un seul paquet, optimisant le dernier kilomètre des tests de pénétration et améliorant l'efficacité. Source

BurpExtractor --- Extrait les paramètres des requêtes et réponses pour une utilisation dans le brute-force, la relecture, etc. Source

burp-cph --- Extrait également les paramètres des requêtes et réponses pour le brute-force et la relecture. Source

sql-sup --- Implémente le débordement de paramètres, les données indésirables, le produit cartésien de dictionnaires. Source

BurpJSLinkFinder --- Extrait les informations d'interface cachées telles que les noms de domaine et les URL à partir de JS. Source

NEW_xp_CAPTCHA --- Plugin Burp de reconnaissance et de brute-force de CAPTCHA. Source

domain_hunter_pro --- Version avancée de domain_hunter, indispensable pour la chasse aux bugs SRC et le HW. Source

charset_0.4.py --- Plugin Burp de contournement WAF par encodage de jeu de caractères. Source

struts_ext_v2.jar --- Prend en charge l'appel sous forme de plugin BurpSuite pour vérifier les vulnérabilités de la série Struts2. Téléchargement-Source

domain_hunter_pro -- Version interne de domain_hunter, toujours de bit4woo. Source

JC-AntiToken --- Un simple plugin Burp de contournement anti-rejeu écrit en Python, permettant de demander automatiquement le token suivant à partir d'une source spécifique lors de l'envoi de la requête. Source

BurpCustomizer --- Plugin de changement de thème pour la nouvelle version de Burp, avec des dizaines de thèmes intégrés (support Burp version 2020.12 et ultérieure). Utilisation simple : charger le plugin, puis changer de thème dans l'onglet Customizer Tab. Source

BurpSuite_403Bypasser --- Plugin écrit en Python pour tester le contournement de l'erreur 403. Source

Burp-Non-HTTP-Extension --- Un plugin pour capturer le trafic non-HTTP avec Burpsuite. Source

burp-unauth-checker --- Un plugin écrit en Python pour vérifier automatiquement les vulnérabilités d'autorisation manquante. Source

Unexpected.informationv --- Un plugin pour marquer les informations sensibles, les interfaces JS et certains champs spéciaux dans les paquets de requêtes, évitant ainsi de négliger certaines données. Intègre huit types courants d'informations sensibles (informations de carte d'identité, numéros de téléphone, adresses IP, e-mails, chemins d'API de fichiers JS, champs spéciaux (password, method: "post", ...), détection bidirectionnelle, surbrillance, etc.). Bonne expérience. Source

HaE --- Un plugin de surbrillance et d'extraction d'informations développé en Java. Meilleure expérience que les deux précédents (BurpSuite-Xkeys et IntelligentAnalysis-SSTVINFO). Nécessite d'écrire manuellement des règles de détection (seule une règle de détection d'e-mail est intégrée par défaut). Source

BurpShiroPassiveScan --- Un plugin de détection passive Shiro basé sur BurpSuite. Deux fonctions principales : 1. Détection d'empreinte du framework Shiro. 2. Détection de la clé de chiffrement Shiro. Source

shiro-check --- Un plugin Burp de vérification d'exploitation de désérialisation Shiro avec retour. Téléchargement du projet source

FastjsonScan --- Un plugin Burp développé par le maître Axin pour détecter la désérialisation Fastjson. Téléchargement FastjsonScan.jar, Code source

fastjsonScan --- Un plugin Burp pour la vulnérabilité fastjson, détection de fastjson <1.2.68 via dnslog, détection non sortante de fastjson <=1.2.24 et 1.2.33<=fatjson<=1.2.47, et solutions de retour TomcatEcho, SpringEcho. Source

BurpSuite-Extender-fastjson --- Un plugin py de détection automatique de RCE fastjson, capable de détecter 1.2.24 et 1.2.47. En cas de vulnérabilité, il marque automatiquement le flux et affiche le contenu dans la sortie. Source

BurpSuite-Xkeys --- Un plugin d'extraction d'informations sensibles des pages web écrit en Python par un développeur étranger, similaire au plugin IntelligentAnalysis-SSTVINFO recommandé précédemment. Bienvenue pour l'essayer. Téléchargement et instructions détaillées

passive-scan-client-and-sendto --- Un plugin Burp de scan passif avec retransmission automatique et manuelle. Cliquez pour télécharger, Instructions détaillées

shiroPoc-0.5-SNAPSHOT-jar-with-dependencies.jar --- Un plugin Burp de retour Shiro (prend en charge le scan passif Burp). Cliquez pour télécharger, Instructions détaillées et source

Burp_AES_Plugin --- Un plugin de brute-force pour le mode CBC AES. Avant utilisation, modifiez les valeurs key et iv dans src/main/java/burp/BurpExtender.java, puis compilez avec mvn install. Source

IntelligentAnalysis-SSTVINFO --- Un plugin Burp développé en Python pour détecter les informations sensibles contenues dans les réponses. Source SSTVINFO. Une version modifiée avec reconnaissance d'e-mail et correction d'adresse IP est disponible dans le répertoire des plugins Téléchargement.

burpJsEncrypter-0.1-jar-with-dependencies.jar --- Un plugin Burp plus facile à utiliser pour résoudre le problème du chiffrement frontal. Source

captcha-killer.0.1.1.jar --- Plugin Burp d'appel d'interface de reconnaissance de CAPTCHA. Source

burp-requests-v0.2.4.jar --- Convertit la requête de burp en code formaté de la bibliothèque requests Python. Source

J2EEScan-2.0.0-beta.2-jar-with-dependencies.jar --- Un excellent plugin de scan pour les applications J2EE. La version du magasin est ancienne ; l'auteur a mis à jour sur GitHub il y a quelques jours mais pas dans le magasin, donc ajouté ici. Source, non compilé, je l'ai compilé pour vous, avec dépendances, importez simplement.

WooyunSearch-1.0-SNAPSHOT-jar-with-dependencies.jar --- Extrait des payloads de Wooyun pour aider aux tests de pénétration. Instructions détaillées

httpsmuggler.jar --- Un plugin pour aider à contourner les WAF. Instructions détaillées

http-request-smuggler-all.jar --- Plugin de vérification des attaques de contrebande HTTP. Article connexe : Note sur l'apprentissage de la contrebande de requêtes

sqlmap4burp++.0.2.jar --- Un plugin Burp multi-plateforme pour interagir avec sqlmap, sans dépendance externe. Utilisation simple : importer la demande interceptée ou de rejeu dans l'interface sqlmap4burp, choisissez d'abord l'emplacement du fichier sqlmap.py pour la configuration. Voir le maître de la neige volante - c0ny1 source.

passive-scan-client-0.1-jar-with-dependencies.jar --- Plugin de transfert de flux de scan passif Burp, par exemple avec le scanner XRAY de Changting pour le scan passif. Selon les mots du maître du groupe : ~~ Laissez tourner et récoltez les trous ~~. Instructions détaillées, démonstration animée :

domain_hunter-1.4.jar --- Un plugin pour collecter l'ensemble des noms de domaine d'une entreprise ou d'une organisation (pas seulement le domaine principal unique) via Burp. Instructions détaillées

reCAPTCHA.v0.9.jar --- Un plugin de reconnaissance automatique de CAPTCHA pour le module Intruder de Burpsuite. Utilisation détaillée ici : Manuel d'utilisation

knife-1.8-jar-with-dependencies.jar --- Un plugin d'amélioration des fonctionnalités de Burpsuite développé par le cousin bit4. Ajoute des fonctions de menu contextuel (incluant les fonctions du plugin hackbar++) et une zone d'onglet U2C (conversion de caractères Unicode en chinois, par exemple \u4e2d\u6587-->中文), très pratique pour améliorer l'efficacité des tests. Effet :

LoggerPlusPlus.jar --- Comme son nom l'indique, un plugin de journalisation pour Burpsuite, mais en version améliorée. Si la fonction de journalisation intégrée de Burpsuite ne vous suffit pas, essayez-la ! Adresse du projet. J'ai ajouté la version v3.19.2 release.

HackBar.jar --- Ceux qui font des tests de pénétration connaissent l'ancien plugin HackBar pour Firefox. Ce plugin Burpsuite a des fonctionnalités similaires. Voir l'adresse du projet source — HackBar. Animation ci-dessous :

LFI scanner checks.jar --- Un plugin développé par le Chinois lufei pour le scanner léger Burp, détectant les vulnérabilités d'inclusion locale de fichiers (LFI). Article associé sur freebuf ou consultez la version PDF conservée

jsEncrypter.0.3 --- Utilise phantomjs pour appeler la fonction de chiffrement frontal afin de chiffrer les données, facilitant le fuzz des points d'entrée de données chiffrées. Source

burp-vulners-scanner-1.2.jar --- Burp scanne les requêtes passant par Burp à la recherche de vulnérabilités basées sur la base de données de vulnérabilités de Vulners.com. Source

bypasswaf.jar --- Comme son nom l'indique, contourne certains WAF. Source Article de présentation

chunked-coding-converter.0.2.1.jar --- Dernière version de c0ny1 (chinois) pour le découpage en blocs de Burp, également un plugin de contournement de WAF. Source

sqlmap.jar --- Combine sqlmap local pour les tests d'injection. Il existe également un plugin sqli-py sur le magasin de plugins Burp (adresse : https://github.com/portswigger/sqli-py) qui peut être installé directement, mais je recommande d'utiliser sqlmap4burp-plus-plus ci-dessus, qui offre de meilleurs résultats !