AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。
☆115Jun 2, 2025Updated last year
Alternatives and similar repositories for AutoFuzz
Users that are interested in AutoFuzz are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆279Feb 6, 2026Updated 6 months ago
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload☆624Dec 24, 2025Updated 7 months ago
- ☆266Mar 31, 2026Updated 4 months ago
- Burpsuite存储桶配置不当漏洞检测插件☆199Jul 16, 2025Updated last year
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- Burp插件，快速探测可能存在SQL注入的请求并标记，提高测试效率☆821Feb 26, 2026Updated 5 months ago
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆121Jul 30, 2025Updated last year
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆204May 6, 2026Updated 3 months ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆289Aug 12, 2025Updated 11 months ago
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆50Updated this week
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆106Dec 19, 2025Updated 7 months ago
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆678Mar 20, 2026Updated 4 months ago
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆17Jul 28, 2026Updated last week
- 二开xiasql☆67Jan 8, 2026Updated 7 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆377Jun 7, 2024Updated 2 years ago
- Burp Suite HTTP traffic monitoring & management extension for security testers☆63Jun 3, 2026Updated 2 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆898Jan 13, 2026Updated 6 months ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆179Mar 2, 2025Updated last year
- xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加 请求行越权测试，一键导出越权url，允许重复url测试等功能☆79Jan 5, 2026Updated 7 months ago
- 用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单☆85Aug 10, 2025Updated 11 months ago
- js主动参数提取与构造工具☆99Dec 22, 2025Updated 7 months ago
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆174Mar 13, 2025Updated last year
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆45Jan 15, 2026Updated 6 months ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC☆77Jan 8, 2026Updated 7 months ago
- burp插件,Oss漏洞被动扫描☆115Aug 8, 2025Updated last year
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆88Mar 18, 2026Updated 4 months ago
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆85Jun 4, 2025Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆265Aug 16, 2025Updated 11 months ago
- ☆41Nov 25, 2024Updated last year
- NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response☆414Jan 20, 2026Updated 6 months ago
- 浏览器存储桶配置漏洞检测插件☆275Nov 27, 2025Updated 8 months ago
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆321Jun 11, 2026Updated last month
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。☆42Feb 19, 2025Updated last year
- ☆46Jun 28, 2025Updated last year
- 一款利用模拟点击技术实现类似前端JS加密自动化绕过的爆破登陆渗透测试工具☆357Jun 24, 2026Updated last month
- dirsx 是一款能够自动化过滤扫描结果的目录扫描工具☆364Mar 12, 2026Updated 4 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,252Jun 24, 2025Updated last year
- 多维度，UI/UX友好的Burp suite越权漏洞检测插件☆35Jul 26, 2026Updated 2 weeks ago
- SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具，用于检测无回显&全回显SSRF漏洞，提供了多种功能供用户自定义，包括但不限于关键字配置，Payload配置以及检测字符串配置☆43Apr 8, 2025Updated last year