
reSolver
Esta extensão integra serviços populares de solução de CAPTCHA no BurpSuite para processar diferentes tipos de CAPTCHAs sem intervenção manual.

Esta extensão integra serviços populares de solução de CAPTCHA no BurpSuite para processar diferentes tipos de CAPTCHAs sem intervenção manual.

Scanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

Extensão do Burp Suite que intercepta requisições e as envia via HTTP/3, convertendo as respostas de volta para o Burp, com suporte a requisições…

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

Red team de IA local-first para segurança de aplicações web, API e LLM. Raciocínio no estilo de atacante, descobertas respaldadas por evidências e…

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

Proxy de interceptação HTTP baseado em terminal com TUI para capturar, inspecionar e modificar requisições em tempo real, além de um Repeater para…

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

Servidor MCP que executa varreduras SAST em bases de código locais e retorna descobertas com severidade e correções, permitindo que assistentes de IA…

SDK para consultar o motor de busca e o arquivo de dados do Intelligence X, com suporte a seletores como e-mail, domínio, IP e telefone. Inclui…

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

Ferramenta de avaliação de segurança em linha de comando para aplicações React e Next.js, analisando React Server Components em busca de…

Plugin do PortSwigger Burp para o Log4j (CVE-2021-44228)

Ferramenta abrangente de detecção de vulnerabilidades para instâncias de automação de fluxos de trabalho n8n. Detecta a vulnerabilidade crítica…

Kit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.