ツール

cc1a2b/jshunter

jshunterは、JavaScriptファイルを解析し、エンドポイントを抽出するために設計されたコマンドラインツールです。このツールは、APIエンドポイントや潜在的なセキュリティ脆弱性などの機密データの特定に特化しており、バグバウンティハンターやセキュリティ研究者にとって不可欠なリソースとなってい…

antoinet/obike

oBike プロトコル通信 (BLE および HTTP) のリバースエンジニアリング

randomrobbiebf/super-secret-finder

シークレットマッチング用Burpプラグイン

jas502n/springboot_actuator_rce

SpringBoot_Actuator_RCE

al1ex/alibab-nacos-unauthorized-reset-pwd

Alibab-Nacos-Unauthorized-Reset PWD

nccgroup/httpsignatures

Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 ドラフトを実装する Burp Suite 拡張機能。

nccgroup/jwt-reauth

認証URLからJWT認証トークンをキャッシュし、Burp Suiteのスコープ内リクエストにヘッダーとして付加することで、自動セッション処理を実現します。

cappricio-securities/appspec-yaml-leaks

Appspec YMLおよびYAMLリーク

synacktiv/burp-jq

HTTPメッセージビューアでJQクエリを使用してJSONをその場でフィルタリングするBurp拡張機能。

hawsec/ginger

Hitachi VantaraのPentaho Business Analyticsプラットフォーム向けのセキュリティ評価ツール。

corelight/corelight-client

Corelight Sensor API コマンドラインクライアント

nccgroup/http-mcp-bridge

リモートMCPサーバーのセキュリティテスト用HTTPプロキシブリッジ。標準的なHTTPツールでJSON-RPCメッセージを送信し、セッションを管理できます。

bishopfox/otto-support

mcp-goを使用した脆弱なMCPサーバーの実装

fusionauth/fusionauth-samlv2

JAXBを使用したJava向けSAML v2.0バインディング

ibm-security/ibmsecurity

IBM Security Appliance REST API 向けの冪等関数。現在は ISAM および ISDS Appliance を対象としています。

everywall/ladder

12ft.io および 1ft.io のセルフホスト代替。CORS ヘッダーを除去し、HTML を変更するプロキシ。

nccgroup/web3-decoder

Web3 JSON-RPCトラフィックをデコードするBurp Suite拡張機能。スマートコントラクトの関数呼び出し、レスポンス、ABI解決をサポートし、プロキシ対応およびマルチコール対応を備えています。