
reSolver
이 확장 프로그램은 인기 있는 CAPTCHA 해결 서비스를 BurpSuite에 통합하여 수동 개입 없이 다양한 유형의 CAPTCHA를 처리합니다.

블랙박스 XXE 스캐너로, 통계적 베이스라이닝, 파서 핑거프린팅, OOB 확인을 통해 인밴드, 에러 기반, 블라인드 아웃오브밴드 주입을 탐지하며 SARIF 출력을 지원합니다.

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

Burp Suite 확장 기능으로, 요청을 가로채 HTTP/3로 전송하고 응답을 Burp용으로 변환하며, kettled 요청과 HTTP/3 기능 검사를 지원합니다.

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

웹, API, LLM 애플리케이션 보안을 위한 로컬 우선 AI 레드팀. 공격자 스타일 추론, 증거 기반 발견, AI 코딩 에이전트를 위한 스킬.

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

터미널 기반 HTTP 인터셉팅 프록시로, TUI를 통해 실시간으로 요청을 캡처, 검사, 수정할 수 있으며, 요청을 재전송하고 조정할 수 있는 Repeater 기능도 제공합니다.

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

MCP 서버로, 로컬 코드베이스에서 SAST 스캔을 실행하고 심각도 및 수정 사항과 함께 결과를 반환하여 AI 어시스턴트가 보안 분석 및 수정을 수행할 수 있게 해줍니다.

Intelligence X 검색 엔진과 데이터 아카이브를 조회하기 위한 SDK로, 이메일, 도메인, IP, 전화번호와 같은 선택자를 지원합니다. Python, PHP, Go용 API 래퍼와 OSINT 조사를 위한 Maltego 변환을 포함합니다.

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

Command-line 보안 평가 프레임워크로, React 및 Next.js 애플리케이션을 대상으로 React Server Components의 잘못된 구성을 분석하며, 다중 대상 스캔, WAF 탐지 및 프록시 지원을 제공합니다.

PortSwigger Burp 플러그인 for the Log4j (CVE-2021-44228)

n8n 워크플로 자동화 인스턴스를 위한 포괄적인 취약점 탐지 도구입니다. 어떠한 익스플로잇도 수행하지 않고 중요한 CVE-2026-21858 취약점(CVSS 10.0)을 탐지합니다.

AI-powered bug bounty hunting toolkit that works with or without subscription.