SqlScout --- Burpの日常ワークフロー向けSQLインジェクション補助検出・パラメータ変異プラグイン。迅速なスクリーニング＋手動レビューに重点を置き、DetSqlより複雑なパラメータ構造処理と戦略の制御可能性を強調 ソース

AutorizePro --- 権限昇格検出Burpプラグイン。AI分析モジュールを追加し、検出ロジックを最適化、誤検出率を大幅に低減、権限昇格脆弱性の検出効率を向上 ソース

Zack-AI-Scanner --- 大規模言語モデルに基づく自動化Web脆弱性スキャンBurpプラグイン。AIスマートスキャン、脆弱性検証、レポート出力をサポート ソース

nowafpls --- ゴミ文字を挿入してWAFをバイパス ソース

gatherBurp --- fastjson、権限バイパス、未認証、SQLインジェクション、多階層ルート、log4jスキャン、指定kbサイズのランダム文字列生成＋サブドメイン＋プロキシプール ソース

BurpFingerPrint --- Eholeフィンガープリントデータベース統合、一般的なOA弱パスワードブルートフォースプラグイン ソース

BurpAPIFinder --- API・機密情報総合抽出プラグイン ソース

Galaxy --- HTTPリクエスト・レスポンス全暗号化・署名環境下で、平文メッセージの表示・編集・スキャンを効率的に実行 ソース

BurpAppletPentester --- 微信ミニプログラムWx_SessionKey暗号化・復号プラグイン ソース

Burpy --- Pythonベースのフロントエンド暗号化・復号ソリューション ソース

interactsh-collaborator --- Interact.shリバースリンクプラットフォームのBurpプラグイン ソース

burpsuite_hack --- パッシブプロキシスキャンプラグイン。SQLインジェクション、SSRF脆弱性を検出 ソース

BypassPro --- 権限バイパスの自動化バイパス用BurpSuiteプラグイン ソース | BypassPro修正・アップグレード版

BypassFuzzer-Burp --- 認可バイパス脆弱性（401/403バイパス）およびURL検証バイパスのテスト用BurpSuiteプラグイン ソース

burp-vps-proxy --- ほとんどのクラウドサービス上でアップストリームSOCKS5プロキシを自動作成・削除し、自動適用するプラグイン ソース

CustomCrypto --- Burpカスタム暗号化・復号プラグイン ソース

npscrack --- npscrack：ブルーチームツール、トレーサビリティ・対抗、NPS脆弱性利用、NPS exp、NPS poc、ワンクリック利用のBurpSuiteプラグイン ソース

OneScan --- 再帰的ディレクトリスキャン用BurpSuiteプラグイン ソース

OutLook --- OutLook情報収集ツール。Outlookアカウントにログイン後、自動ですべての連絡先情報をクロール ソース

passive-scan-client-plus --- passive-scan-clientのメンテナンスブランチ ソース

BpScan --- ペネトレーションテストエンジニアの日常テストを支援するBurpパッシブ脆弱性スキャンプラグイン（SpringSpiderScan、Log4jScan、FastJsonScan） ソース

BurpCRLFScan --- Javaで記述されたCRLFインジェクションBurpパッシブスキャンプラグイン ソース

JsonDetect --- JSONのパッシブスキャンをサポートし、異なるJSONライブラリの特性に基づき対応するJSON依存ライブラリを識別するBurpプラグイン ソース

autoDecoder --- カスタム設定によるデータパケット処理（暗号化・復号、ブルートフォース等）対応。mitmproxy類似のBurpプラグイン ソース

burp-text4shell --- CVE-2022-42889：Text4Shell脆弱性スキャン用Burpプラグイン ソース

sweetPotato --- BurpSuite内で再帰的に関連ドメイン資産を自動発見し、追加トラフィック検出を行うプラグイン ソース

xia_Liao --- BurpSuiteで名前、電話番号、ID番号、統一社会信用コード、組織機構コード、銀行カード、および各種Web言語のHello World出力を迅速生成するプラグイン ソース

base64encode --- BurpSuiteのPOSTデータパケットをBase64エンコードするプラグイン ソース

HackTools --- エンコード、暗号化・復号、アンチウイルス照会、テキスト処理をサポートするBurpプラグイン ソース

RouteVulScan --- 再帰的パッシブ検出による脆弱性パス検出Burpプラグイン ソース

fastjson-exp --- fastjson悪用Burpプラグイン。アウトバウンドJNDI悪用検出、非アウトバウンドTomcat/Springエコー、Godzillaメモリシェル、エコーチェーンはdhcp/ibatis/c3p0、メモリシェルはTomcat 8/9対応 ソース

burp-awesome-tls --- Burp SuiteのひどいTLSスタックを修正し、任意のブラウザフィンガープリントを偽装 ソース

JustC2file --- Malleable C2 Profilesジェネレーター。Burpプロキシ経由でリクエストを選択し、Cobalt Strikeのプロファイルファイル（CSprofile）を生成 ソース

SpringScan --- Spring Core RCEシリーズ検出 ソース

TongWebEJBScan-Burp --- TongWebアプリケーションサーバーEJB逆シリアル化脆弱性のBurpパッシブスキャンプラグイン ソース

captcha-killer-modified --- captcha-killerの修正版。主にキャプチャブルートフォース用。新版BurpSuiteに対応、dddocr呼び出しをサポート ソース

BurpFastJsonScan --- BurpFastJsonScan、BurpSuiteベースのパッシブFastJson検出プラグイン ソース

xia_sql --- SQLインジェクション検出：各パラメータの後にシングルクォート1つ、シングルクォート2つを追加するシンプルな簡易インジェクション判定プラグイン ソース

burpFakeIP --- サーバー設定誤り時にIPアドレスを偽装してテストするBurp Suiteプラグイン ソース

Log4j-check --- パッシブスキャンでlog4j脆弱性を検出するBurpプラグイン ソース

Log4j2Scan --- パッシブでlog4j脆弱性を検出するBurpプラグイン ソース

TProxer --- Pythonで記述されたBurpプラグイン。SSRFベースのリバースプロキシディレクトリ検出を自動化 ソース

CaA --- Burpトラフィックのパラメータやパスなど重要パラメータを収集しデータベースに格納、分析や直接呼び出しに活用するプラグイン ソース

BurpCrypto --- 複数の暗号化アルゴリズムに対応し、フロントエンド暗号化のブルートフォースに使用するBurpプラグイン。JS暗号化メソッドを直接利用可能、サードパーティコンポーネント不要 ソース

BurpBountyPlus --- BurpBountyに右クリックメニュー機能を追加、単一データパケットの単一パラメータに対する脆弱性スキャンとファジングをサポート、ペネトレーションテストのラストワンマイルを実現、効率向上 ソース

BurpExtractor --- リクエストとレスポンスからパラメータを抽出し、ブルートフォースやリプレイなどで利用 ソース

burp-cph --- リクエストとレスポンスからパラメータを抽出し、ブルートフォースやリプレイで利用 ソース

sql-sup --- パラメータオーバーフロー、ゴミデータ、デカルト積辞書を実装 ソース

BurpJSLinkFinder --- JSファイルからドメインやURLなど隠しインターフェース情報を発見 ソース

NEW_xp_CAPTCHA --- Burpキャプチャ認識ブルートフォース ソース

domain_hunter_pro --- domain_hunterの上位バージョン。SRC脆弱性発見、HWポイント取得に必須 ソース

charset_0.4.py --- 文字セットエンコーディングによるWAFバイパスBurpプラグイン ソース

struts_ext_v2.jar --- BurpSuiteプラグイン形式でStruts2シリーズ脆弱性をチェック ダウンロード-ソース

domain_hunter_pro -- domain_hunterの内部バージョン。bit4woo氏作 ソース

JC-AntiToken --- Pythonで記述されたシンプルなリプレイ防止バイパスBurpプラグイン。リクエスト時に特定ソースから次のトークンを自動取得 ソース

BurpCustomizer --- 新バージョンBurp用スキン切り替えプラグイン。数十種類のスキン内蔵（2020.12以降のBurpのみ対応）。使い方は簡単：プラグインをロードし、Customizerタブでスキンを切り替えるだけ ソース

BurpSuite_403Bypasser --- Pythonで記述された403バイパステスト用プラグイン ソース

Burp-Non-HTTP-Extension --- BurpSuiteで非HTTPトラフィックをキャプチャするプラグイン ソース

burp-unauth-checker --- Pythonで開発された未認証脆弱性を自動チェックするBurpプラグイン ソース

Unexpected.informationv --- リクエストパケット内の機密情報、JSインターフェース、特殊フィールドをマークし、見落としを防止するプラグイン。8種類の一般的な機密情報（ID番号、電話番号、IP情報、メールアドレス、JSファイルAPIインターフェースパス、特殊フィールド（password、method: "post"...）、双方向検出、ハイライト表示）を内蔵 ソース

HaE --- Javaで開発された情報ハイライト・抽出プラグイン。以前紹介した2つ（BurpSuite-Xkeys、IntelligentAnalysis-SSTVINFO）より優れている（検出ルールは手動記述が必要、内蔵ルールはメールのみ）。 ソース

BurpShiroPassiveScan --- BurpSuiteベースのパッシブShiro検出プラグイン。主な機能：1. Shiroフレームワークフィンガープリント検出 2. Shiro暗号化キー検出 ソース

shiro-check --- Shiro逆シリアル化エコー利用チェックBurpプラグイン。ソースダウンロード

FastjsonScan --- 阿信氏開発のFastjson逆シリアル化検出Burpプラグイン。FastjsonScan.jarダウンロード、ソースコード

fastjsonScan --- fastjson脆弱性Burpプラグイン。fastjson<1.2.68をdnslogで検出、fastjson<=1.2.24および1.2.33<=fastjson<=1.2.47の非アウトバウンド検出とTomcatEcho/SpringEchoエコー方式 ソース

BurpSuite-Extender-fastjson --- fastjson RCEを自動検出するPythonプラグイン。1.2.24および1.2.47を検出可能。脆弱性がある場合、該当トラフィックに自動マークし、outputに内容を出力 ソース

BurpSuite-Xkeys --- 海外の開発者によるPythonベースのWebページ機密情報抽出プラグイン。以前紹介した年华氏のIntelligentAnalysis-SSTVINFOプラグインと類似。ぜひお試しください。ダウンロードおよび詳細

passive-scan-client-and-sendto --- Burpパッシブスキャン自動転送および手動再送プラグイン。ダウンロード、詳細説明

shiroPoc-0.5-SNAPSHOT-jar-with-dependencies.jar --- ShiroエコーBurpプラグイン（Burpパッシブスキャン機能対応）。ダウンロード、詳細説明およびソース

Burp_AES_Plugin --- AES暗号化CBCモードのブルートフォース用プラグイン。使用前にsrc/main/java/burp/BurpExtender.javaのkeyとiv値を修正し、mvn installでコンパイルしてください。ソース

IntelligentAnalysis-SSTVINFO --- レスポンスに含まれる機密情報を発見するPythonベースのBurpプラグイン。SSTVINFOソース メール認識とIPアドレス修正を加えた版をプラグインディレクトリに保存 ダウンロード

burpJsEncrypter-0.1-jar-with-dependencies.jar --- フロントエンド暗号化問題をより簡単に解決するBurpプラグイン。ソース

captcha-killer.0.1.1.jar --- Burpキャプチャ認識API呼び出しプラグイン。ソース

burp-requests-v0.2.4.jar --- BurpのリクエストをPythonのrequestsライブラリ形式のコードに変換。ソース

J2EEScan-2.0.0-beta.2-jar-with-dependencies.jar --- J2EEアプリケーションスキャンに有用なプラグイン。ストア版は旧バージョン。作者が数日前にGitHubで更新したがストア未更新のため追加。ソース 未コンパイルのため代わりにコンパイル、依存を含む。インポートして使用可能。

WooyunSearch-1.0-SNAPSHOT-jar-with-dependencies.jar --- wooyunからペイロードを抽出しペネトレーションテストを補助。詳細

httpsmuggler.jar --- WAFバイパス補助プラグイン。詳細

http-request-smuggler-all.jar --- HTTPスマグリング攻撃チェックプラグイン。関連記事：スマグリングリクエスト学習記

sqlmap4burp++.0.2.jar --- マルチプラットフォーム、外部依存不要のBurp連携Sqlmapプラグイン。使い方も簡単。Burpでインターセプトしたリクエストやリプレイからsqlmap4burpインターフェースに送信可能。初回はsqlmap.pyファイルの場所を指定する必要あり。詳細は飄雪氏-c0ny1ソースを参照。

passive-scan-client-0.1-jar-with-dependencies.jar --- Burpパッシブスキャントラフィック転送プラグイン。例えば長亭のXRAYと組み合わせてパッシブスキャンに利用。グループの先輩の言葉を借りれば:セッティングして簡単に穴を拾う。詳細、デモGIF:

domain_hunter-1.4.jar --- Burpを利用して企業・組織全体のドメイン（単一メインドメインだけでなく）を収集するプラグイン。詳細

reCAPTCHA.v0.9.jar --- Burpsuite Intruderでブルートフォースモジュールのキャプチャを自動認識するプラグイン。詳細はこちら：使用説明

knife-1.8-jar-with-dependencies.jar --- bit4氏開発のburpsuite機能拡張プラグイン。右クリックメニュー機能（hackbar++プラグイン機能を含む）を追加し、Tab領域（例：U2C：Unicode形式の文字を中国語に変換、例：\u4e2d\u6587-->中文）も追加。テスト効率向上に非常に便利。効果図：

LoggerPlusPlus.jar --- 名前の通り、BurpSuiteのログプラグインの拡張版。Burp標準のログ機能に満足できない場合はお試しください！詳細はプロジェクトアドレス 現在追加しているのは Version v3.19.2 release.

HackBar.jar --- 古いバージョンのFirefox用HackBarプラグインをご存知でしょう？このBurpSuite版は同様の機能を提供します。詳細はプロジェクトソース — HackBar アニメーションは以下の通り：

LFI scanner checks.jar --- 国人 lufei 氏がBurp軽量スキャナ向けに開発したLFI（Local File Include）ローカルファイルインクルード脆弱性検出プラグイン。関連記事は freebuf またはプロジェクト保存PDF版 を参照

jsEncrypter.0.3 --- phantomjsを使用してフロントエンド暗号化関数を呼び出しデータを暗号化、暗号化データ入力ポイントのファジングを容易にする ソース

burp-vulners-scanner-1.2.jar --- BurpがVulners.comの脆弱性データベースに基づき、Burpを通過するリクエストに脆弱性が存在するかスキャン ソース

bypasswaf.jar --- 名前の通り、一部のWAFをバイパス ソース 紹介記事

chunked-coding-converter.0.2.1.jar --- 国人c0ny1最新版Burpチャンク分割出力、WAF対策プラグイン ソース

sqlmap.jar --- ローカルsqlmapと連携してインジェクションテストを実施。もちろんBurpプラグインストアにはsqli-py（アドレス：https://github.com/portswigger/sqli-py）もあり直接インストール可能。上記のsqlmap4burp-plus-plusを推奨！効果がより良い！