Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件，旨在通过被动流量监控与智能主动探测，快速识别目标站点的技术栈（CMS、框架、中间件、API 接口及敏感路径泄露）
☆30Apr 13, 2026Updated 3 months ago
Alternatives and similar repositories for burp-finger
Users that are interested in burp-finger are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- HaE MCP集成是基于 HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口，实现自动化的安全数据分析和验证功能。☆21Jan 26, 2026Updated 5 months ago
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC☆77Jan 8, 2026Updated 6 months ago
- 这是一个 XXE 漏洞检测工具（This is an XXE vulnerability detection tool）☆17Dec 10, 2024Updated last year
- BurpSuite 被动指纹识别 / Favicon Hash / 递归目录扫描 / 路径收集 一体化插件☆29Updated this week
- 一个基于langchain4j开发的ai辅助渗透测试助手☆22Updated this week
- Open source password manager - Proton Pass • AdSecurely store, share, and autofill your credentials with Proton Pass, the end-to-end encrypted password manager trusted by millions.
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆272Feb 6, 2026Updated 5 months ago
- Zack-AI-Scanner 是一款基于大语言模型的自动化 Web 漏洞扫描工具，作为 Burp Suite 扩展运行。通过 AI 深度学习技术自动分析 HTTP 请求特征，智能识别潜在安全漏洞，动态生成针对性测试Payload，并智能验证漏洞真实性。☆86Apr 13, 2026Updated 3 months ago
- pyxis can automatically identify http and https requests, and get response headers, status codes, response size, response time, tools for…☆72Oct 27, 2025Updated 8 months ago
- JWT-scanner Burp Extension☆63May 12, 2025Updated last year
- 一个基于 AI 驱动的 Burp Suite 渗透测试辅助插件，旨在利用大语言模型（LLM）的上下文理解能力，为复杂的 HTTP 请求自动生成针对性的 Fuzz 字典。☆45Jan 19, 2026Updated 6 months ago
- fscan结果优化，更新DC域筛选☆10Nov 21, 2023Updated 2 years ago
- TsoJanScan Burp Plugins Secondary Development☆103Jan 15, 2026Updated 6 months ago
- 多维度，UI/UX友好的Burp suite越权漏洞检测插件☆32Updated this week
- Burpsuite插件用于接口路径渗透测试☆44May 11, 2026Updated 2 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- Burpsuite验证码DOS攻击插件。☆21Oct 24, 2024Updated last year
- afrog poc辅助生成yaml工具☆24May 12, 2026Updated 2 months ago
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆116Jun 2, 2025Updated last year
- A passive recursive path probing extension for Burp Suite, built on the Montoya API with YAML rules and low-noise vulnerability detection…☆41May 15, 2026Updated 2 months ago
- ByPassTamperPlus / SQLMap加强绕WAF / Code By:Tas9er☆120Feb 12, 2026Updated 5 months ago
- 每日自动收集全网可用 Nuclei POC☆61Jul 14, 2026Updated last week
- 一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞。☆37Jul 4, 2025Updated last year
- Chrome 扩展：页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆16Jul 8, 2026Updated last week
- chrome和edge查看exif有效信息的插件☆12Mar 3, 2025Updated last year
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 用于提取Webpack打包的未加载的JavaScript文件，并扫描这些文件以查找敏感信息。☆42Sep 17, 2025Updated 10 months ago
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆82Jul 6, 2026Updated 2 weeks ago
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆22Oct 31, 2025Updated 8 months ago
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆376Jun 7, 2024Updated 2 years ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆177Mar 2, 2025Updated last year
- URLReplayer是一个burp插件，一个 用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆45Jan 15, 2026Updated 6 months ago
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆49Updated this week
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆216Jan 22, 2026Updated 5 months ago
- 基于load data逻辑漏洞的Mysql蜜罐☆24Jul 14, 2025Updated last year
- Deploy open-source AI quickly and easily - Special Bonus Offer • AdRunpod Hub is built for open source. One-click deployment and autoscaling endpoints without provisioning your own infrastructure.
- Linux下进程隐藏检测与定位工具☆17Nov 2, 2024Updated last year
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆85Mar 18, 2026Updated 4 months ago
- 一个Burp未授权漏洞检测插件☆20Jun 12, 2026Updated last month
- burp越权测试插件☆19May 15, 2026Updated 2 months ago
- VigilantX 是一个专为 Burp Suite 设计的被动式 XSS（跨站脚本）漏洞检测扩展。该工具采用创新的两阶段检测机制，能够高效、准确地识别 Web 应用中的 XSS 漏洞，并通过飞书 Webhook 实时推送漏洞发现通知。☆21Sep 12, 2025Updated 10 months ago
- AegisX 是一款基于 **LangGraph** 和 **LLM (大语言模型)** 构建的下一代 Web 安全自动化渗透测试代理系统。它通过多智能体协作（Multi-Agent Collaboration）和反馈驱动的策略进化，模拟资深安全专家的思维逻辑，对目标进行深…☆20Jan 21, 2026Updated 6 months ago
- Aries is a free and open-source network scanner, support SYN scanning mode.☆33Sep 9, 2023Updated 2 years ago