Burp-Suite-collections

Coleção de itens relacionados ao BurpSuite, plugins principalmente não da BApp Store (loja)

Todas as traduções ou usos do BurpSuite pressupõem que você já configurou o ambiente Java!!! Tutorial relacionado

Versão mais recente (após 202212) Ativação consulte este projeto para resolver por conta própria, este projeto não fornece

Nova versão do burp (após 202209) Ativação consulte o método do usuário scz: Endereço

Este projeto é apenas para estudo e pesquisa relacionados a plugins do BurpSuite! Não fornece mais versões crackeadas! O projeto já foi submetido pelo Burp oficial ao DMCA do GitHub, removendo arquivos relacionados a cracks. Se necessário, acesse o blog para baixar o mais recente burpsuite_pro_v2020.11.3.jar&BurpSuiteLoader.jar download

Criar um APP no Mac e colocar no dock para iniciar com um clique

Usar github action para empacotar o plugin burp mais recente

Perguntas de entrevista para teste de penetração versão 2019

Diretório de plugins plugins apresenta:

• BurpMCP-Ultra --- Um framework de extensão MCP de alto desempenho para Burp Suite, um plugin aprimorado do BurpSuite para integrar IA multi-modelo, análise automatizada e operação assistida inteligente em testes de penetração. Origem
• burp_history --- Um plugin de registro e análise de tráfego histórico do Burp Suite que integra monitoramento, gerenciamento e colaboração em equipe de tráfego HTTP. Origem
• DouSql --- Plugin de detecção de injeção SQL baseado no Xia Sql, desenvolvido secundariamente. Origem
• burp_variables --- Permite definir e usar variáveis nas ferramentas do Burp. Origem
• SMS_Bomb_Fuzzer --- Plugin auxiliar do Burp suite para bypass de bombardeio de SMS. Origem
• APIKit --- Um plugin integrado de detecção de vulnerabilidades do BurpSuite. Origem
• TsojanScan --- Um plugin integrado de detecção de vulnerabilidades do BurpSuite. Origem
• CloudX --- Uma ferramenta de descriptografia/assinatura baseada em regras. Origem
• FastjsonScan4Burp --- Um plugin de detecção de vulnerabilidade fastjson baseado em varredura passiva do Burp, que pode realizar testes de payload em parâmetros JSON ou corpos de requisição existentes nos pacotes. Visa ajudar profissionais de segurança a descobrir, detectar e explorar vulnerabilidades fastjson de forma mais conveniente, atualmente implementando detecção de fastjson, detecção de versão, detecção de dependência, exploração com e sem saída de rede e função simples de bypass WAF. Origem
• CaptchaDos --- Plugin de ataque DOS de captcha do Burpsuite. Origem
• BucketVulTools --- Plugin de detecção de vulnerabilidade de configuração incorreta de bucket de armazenamento do Burpsuite. Origem
• Auto-SSRF --- Plugin de detecção automática de vulnerabilidade SSRF baseado na nova API Montoya do BurpSuite. Origem
• AutoRepeater --- Mineração automatizada de vulnerabilidades SSRF, Redirect, SQLi, correspondência personalizada de parâmetros. Origem
• DetSql --- Detecta rapidamente requisições que podem ter injeção SQL e as marca, melhorando a eficiência do teste. Origem
• SqlScout --- Plugin de detecção auxiliar de injeção SQL e mutação de parâmetros voltado para o fluxo de trabalho diário do Burp, com foco em "triagem rápida + revisão manual"; comparado ao DetSql, enfatiza mais o tratamento de estruturas complexas de parâmetros e controlabilidade de estratégia. Origem
• AutorizePro --- Um plugin Burp para detecção de autorização, adicionando módulo de análise de IA && otimizando ainda mais a lógica de detecção, reduzindo significativamente a taxa de falsos positivos e melhorando a eficiência de detecção de vulnerabilidades de autorização. Origem
• Zack-AI-Scanner --- Um plugin Burp de varredura automatizada de vulnerabilidades Web baseado em modelo de linguagem grande, suportando varredura inteligente com IA, validação de vulnerabilidades e exportação de relatórios. Origem
• nowafpls --- Insere caracteres inúteis para bypass de WAF. Origem
• gatherBurp --- Fastjson, bypass de autorização, não autorizado, injeção SQL, roteamento multinível, varredura log4j e geração de strings aleatórias de tamanho kb especificado + subdomínio + pool de proxy. Origem
• BurpFingerPrint --- Plugin que integra a base de impressões digitais Ehole e realiza brute force de senhas fracas comuns de OA. Origem
• BurpAPIFinder --- Plugin abrangente de extração de API e informações confidenciais. Origem
• Galaxy --- Em cenários de criptografia total e assinatura de requisições e respostas HTTP, permite visualizar, editar e escanear mensagens em texto claro de forma eficiente. Origem
• BurpAppletPentester --- Plugin de descriptografia Wx_SessionKey para mini-programas WeChat. Origem
• Burpy --- Solução de criptografia/descriptografia de frontend baseada em Python. Origem
• interactsh-collaborator --- Plugin Burp para a plataforma de canais reversos Interact.sh. Origem
• burpsuite_hack --- Plugin de varredura de proxy passivo, pode detectar vulnerabilidades de injeção SQL e SSRF. Origem
• BypassPro --- Plugin Burpsuite para bypass automatizado de autorização. Origem | Versão modificada e atualizada do BypassPro
• BypassFuzzer-Burp --- Plugin Burpsuite para testar vulnerabilidades de bypass de autorização (bypass 401/403) e bypass de validação de URL. Origem
• burp-vps-proxy --- Plugin que cria e exclui automaticamente um proxy SOCKS5 upstream na maioria dos serviços em nuvem e o aplica automaticamente. Origem
• CustomCrypto --- Plugin de criptografia/descriptografia personalizada para Burp. Origem
• npscrack --- npscrack: Ferramenta da equipe azul, rastreamento e contra-ataque, exploração de vulnerabilidade NPS, exp NPS, poc NPS, plugin BurpSuite de uso com um clique. Origem