#1これは、nginx リバースプロキシと letsencrypt を使用した堅牢なリダイレクタのためのクイックインストールスクリプトであり、いくつかの人気のある Post-Ex ツール(Cobalt Strike、Empire、Metasploit、PoshC2)と互換性があります。

Ghaziは、BurpSuiteのプラグインで、「XSS、SQLi、SSTI、SSRF、RCE、LFI」などのさまざまなペイロードを異なるタブを介してテストします。各タブは、「Proxy」または「Repeater」タブ内で、すべてのGETまたはPOSTパラメータを選択されたタブに置き換えます。

Fridaデバイス、プロセス、スクリプトをブラウザから直接操作できます。

Burp Suite 拡張機能で、Montoya API 全体をローカル REST API として公開し、Swagger UI を備えています

CobaltStrikeリダイレクタ(nginxリバースプロキシ、letsencrypt)をセットアップするための自動化スクリプト

このBurp Suite拡張機能は、主要なクラウドサービス上でアップストリームSOCKS5プロキシを自動的に作成・削除することができます。

軽量なブラウザトラフィックキャプチャとセキュリティ分析拡張機能で、ブラウザのサイドバーからキャプチャ、インターセプト、変更、リプレイ、ルールベースの検出、AI支援分析の完全なワークフローを実行できます。(A lightweight browser extension for traffic…

Exporter は、リクエストをファイルまたはクリップボードに、複数のプログラミング言語の関数としてコピーする Burp Suite 拡張機能です。

Windows認証メカニズムをテストするためのHTTP/HTTPSインターセプトプロキシ。NTLM、Kerberos、pass-the-hash、pass-the-ticket、リレー攻撃に対応し、MITM用の証明書生成機能を内蔵。

caddyベースのC2リダイレクタ

Burp Suite用の改良されたデコーダー


Erebusは、nucleiのようなYAMLベースのテンプレートエンジンを使用したパラメータベースの脆弱性スキャンのための高速ツールです。

SSLトラフィックを復号化してIRCメッセージを出力する透過プロキシ。

Datajack Proxyは、プラットフォームを問わずネイティブx86アプリケーションのTLSトラフィックを傍受できます。

SignSaboteurは、様々な署名付きWebトークンの編集、署名、検証を行うためのBurp Suite拡張機能です。