#1Strumenti per l'intercettazione, l'analisi e la modifica del traffico web per test di sicurezza.
Raccomandato da Kitploit
reverserid/jurigun agente AI completamente autonomo per il reverse engineering
synacktiv/burp-jqEstensione Burp per filtrare JSON al volo con query JQ nel visualizzatore dei messaggi HTTP.
inflightsec/agent-vault-proxyChiavi API just-in-time per agenti AI - e qualsiasi altro processo che instradi attraverso di essa: il chiamante vede solo un segnaposto.
nccgroup/httpsignaturesUn'estensione di Burp Suite che implementa la bozza draft-ietf-httpbis-message-signatures-01 dello standard Signing HTTP Messages.
projectdiscovery/collaboratorLibreria Collaborator Standard/Privata di BurpSuite
hackvertor/repeat-strikeEstensione di Burp Suite che utilizza regole di attacco regex generate dall'IA per rilevare vulnerabilità IDOR e di controllo degli accessi, quindi…
michele0303/undetected-httpxSmetti di ricevere 403 Forbidden. Un toolkit specializzato simile a httpx per l'evasione WAF.
emo-crab/slingerUn client HTTP sviluppato specificamente per ricercatori di sicurezza.
jbsouthe/http-breakout-proxyAnalisi del proxy HTTP per il reverse engineering delle comunicazioni di protocollo
nccgroup/readable-thriftCodificatore/decodificatore Thrift di facile lettura.
davidvoitenko/proxy-workbenchRaccoglie, verifica e classifica proxy pubblici HTTP/SOCKS rispetto ai tuoi target, poi li serve tramite esportazioni classificate, pool, un gateway…
caido-community/burp2caidoUno strumento per migrare la cronologia HTTP di Burpsuite a Caido
xnl-h4ck3r/auto-repeaterRipetizione automatizzata delle richieste HTTP con Burp Suite
weirdmachine64/redomUn'estensione per Burp Suite che porta le capacità complete di rendering DOM direttamente in Burp, consentendo test di sicurezza efficaci su…
hoodoer/colonelclusteredUn plugin Burp per Java che esegue il clustering del testo sulle risposte per identificare outlier/gruppi in base al contenuto effettivo delle…
malwareinfosec/fiddlezapAdd-on per il rilevamento di traffico malevolo basato su regex per OWASP ZAP. Segnala siti web compromessi tramite la corrispondenza di pattern URI e…
wantasticapp/wantasticcoreAIO Cloud Managment Server
singe/burp_global_match_replaceRegole Match & Replace per Burp di Portswigger che operano globalmente su tutte le utility.
