
burp-extensions-montoya-api-examples
演示 Montoya API 的 Burp Suite 扩展示例,涵盖 HTTP 和代理处理器、自定义扫描检查、Intruder 载荷、WebSocket 处理以及 Collaborator 集成。
vulnerability-scannersweb-proxies-interceptionscripting-automation+6

演示 Montoya API 的 Burp Suite 扩展示例,涵盖 HTTP 和代理处理器、自定义扫描检查、Intruder 载荷、WebSocket 处理以及 Collaborator 集成。

生成一个在 Shodan 上可得到任意目标哈希的 favicon

一个最小化的认证反向Shell框架,用于访问具有出站互联网访问权限的主机。

一个Java Burp插件,对响应进行文本聚类,根据服务器响应的实际内容识别异常值/分组,例如来自Intruder运行的结果。

离线全文搜索工具,用于红队命令和技巧,支持MITRE ATT&CK映射、模糊匹配,并内置MCP服务器,可与AI助手集成。

面向汇编指令去混淆的灰盒合成器。

Ruby 库,实现 SSO 的 SAML 服务提供方端,处理认证请求、响应验证、XML 签名检查以及 IdP 元数据解析。