
reSolver
この拡張機能は、一般的なCAPTCHAソリューションサービスをBurpSuiteに統合し、手動介入なしでさまざまな種類のCAPTCHAを処理します。

ブラックボックスXXEスキャナ。統計的ベースライン化、パーサーフィンガープリンティング、OOB確認により、インバンド、エラーベース、ブラインドアウトオブバンドインジェクションを検出し、SARIF出力に対応。

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

Burp Suite拡張機能で、リクエストを傍受してHTTP/3経由で送信し、レスポンスをBurp用に変換します。kettledリクエストとHTTP/3機能チェックをサポートします。

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

Web、API、LLMアプリケーションセキュリティのためのローカルファーストAIレッドチーム。攻撃者視点の推論、証拠に基づく検出結果、AIコーディングエージェント向けのスキル。

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

リアルタイムでリクエストをキャプチャ、検査、変更するためのTUIを備えたターミナルベースのHTTP傍受プロキシ。さらに、リクエストを再送信して調整するためのRepeaterも搭載。

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

MCPサーバーで、ローカルコードベースに対してSASTスキャンを実行し、深刻度と修正内容を含む検出結果を返します。これにより、AIアシスタントがセキュリティ分析と是正対応を実行できるようになります。

Intelligence X検索エンジンとデータアーカイブを照会するためのSDKで、メール、ドメイン、IP、電話などのセレクタをサポートしています。Python、PHP、GoのAPIラッパーと、OSINT調査用のMaltegoトランスフォームが含まれています。

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

コマンドライン型のセキュリティ評価フレームワークで、ReactおよびNext.jsアプリケーションを対象とし、React Server Componentsの設定ミスを分析します。マルチターゲットスキャン、WAF検出、プロキシサポートを備えています。

PortSwigger Burp プラグイン for the Log4j (CVE-2021-44228)

n8nワークフロー自動化インスタンス向けの包括的な脆弱性検出ツール。いかなる悪用も行わずに、重大なCVE-2026-21858脆弱性(CVSS 10.0)を検出します。

サブスクリプションの有無を問わず動作する、AI搭載のバグバウンティハンティングツールキット。