#1Ferramentas para interceptar, analisar e modificar o tráfego web para testes de segurança.
Recomendado pelo Kitploit

Monitore tráfego TCP arbitrário usando seu proxy de interceptação HTTP de escolha.

um agente de IA totalmente autônomo para engenharia reversa

Extensão do Burp para filtrar JSON em tempo real com consultas JQ no visualizador de mensagens HTTP.

Chaves de API just-in-time para agentes de IA - e qualquer outro processo que você roteie através dela: o chamador só vê um placeholder.

Uma extensão do Burp Suite que implementa o rascunho Signing HTTP Messages draft-ietf-httpbis-message-signatures-01.

Biblioteca do Collaborator Padrão/Privado do BurpSuite

Extensão do Burp Suite que usa regras de strike regex geradas por IA para detectar falhas de IDOR e controle de acesso, e em seguida varre o…

Pare de receber 403 Forbidden. Um kit de ferramentas especializado semelhante ao httpx para evasão de WAF.

Um cliente HTTP especificamente desenvolvido para pesquisadores de segurança

Análise de Proxy HTTP para engenharia reversa de comunicação de protocolos.

Codificador/decodificador Thrift amigável para humanos

Coleta, verifica e classifica proxies HTTP/SOCKS públicos em relação aos seus próprios alvos, depois os disponibiliza por meio de exportações…

Uma ferramenta para migrar o histórico HTTP do Burpsuite para o Caido

Repetição automatizada de requisições HTTP com o Burp Suite

Uma extensão do Burp Suite que traz capacidades completas de renderização de DOM diretamente para o Burp, permitindo testes de segurança eficazes em…

Complemento de detecção de tráfego malicioso baseado em regex para OWASP ZAP. Sinaliza sites comprometidos combinando padrões de URI e HTML, com…

Servidor de Gerenciamento de Nuvem AIO

Regras de Match & Replace para o Burp da Portswigger que operam globalmente em todos os utilitários.