w-sega / Burp_URLReplayerLinks
URLReplayer是一个burp插件，插件会监听匹配所有响应中的接口，拼接来源地址，提供一键发送请求的功能，用于快速验证未授权漏洞，不再需要从各种插件中复制接口到intruder中遍历爆破，提升黑盒测试效率
☆27Updated 3 weeks ago
Alternatives and similar repositories for Burp_URLReplayer
Users that are interested in Burp_URLReplayer are comparing it to the libraries listed below
Sorting:
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆69Updated 6 months ago
- 瞎注修改版，新增了参数黑名单、返回包列排序、数据包内容自动匹配替换的功能☆22Updated 9 months ago
- XSS-Detector是一款基于多线程并发架构的Burp Suite扩展插件，通过精确请求-响应映射机制高效检测Web应用中的XSS漏洞。☆23Updated 7 months ago
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆87Updated this week
- Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。☆39Updated last month
- SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具，用于检测无回显&全回显SSRF漏洞，提供了多种功能供用户自定义，包括但不限于关键字配置，Payload配置以及检测字符串配置☆44Updated 8 months ago
- xss漏洞挖掘插件☆36Updated 10 months ago
- 一个批量请求工具☆39Updated last week
- ☆40Updated last year
- AutoFuzz是一款安全测试的辅助型BurpSuite插件，主要用于自动识别请求中的参数，根据预设的payload逐个发包测试，从而提高测试效率。☆109Updated 6 months ago
- burp插件,Oss漏洞被动 扫描☆93Updated 4 months ago
- xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加请求行越权测试，一键导出越权url，允许重复url测试等功能☆52Updated 4 months ago
- ddpoc的谷歌浏览器插件☆75Updated last year
- DockerRemoteAPI未授权访问(2375端口)利用工具，支持容器逃逸☆60Updated 11 months ago
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆24Updated last month
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆84Updated 6 months ago
- ehole超大指纹☆28Updated 4 months ago
- 一款Google信息收集插件，包含域名，map，js等文件提取☆24Updated 8 months ago
- 主动获取js中敏感信息☆71Updated 9 months ago
- 瞎越是一款 Burp Suite 的安全插件，主要用于测试 Web 越权、未授权的网络安全漏洞。☆12Updated last year
- xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量☆68Updated last year
- 快速筛选Enscan输出结果中的domain，让你在红蓝攻防中快人一步☆30Updated 4 months ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆47Updated 3 months ago
- VEO - 指纹识别+目录扫描工具，支持主动和被动模式。把简单的功能做到极致，经得起打磨，造最好的轮子，让别人无轮子可造。☆85Updated last week
- SwaggerGan☆101Updated last month
- ☆75Updated 3 months ago
- 用于提取Webpack打包的未加载的JavaScript文件，并扫描这些文件以查找敏感信息。☆37Updated 3 months ago
- xxl-job漏洞综合利用工具☆139Updated 6 months ago
- BurpSuite extensions -Bypass Suite☆26Updated last year
- 一款互联网有效资产发现工具，方便快速对多个企业进行信息收集（目前基于360 quake 会员api）☆120Updated 2 months ago