burp-extensions

Colección de plugins de Burp Suite (no oficiales), artículos y consejos de uso (este proyecto ya no proporciona archivos de crack de Burp Suite; si los necesita, descárguelos en el blog mrxn.net) --- Colección de plugins de Burp Suite (no oficiales), artículos y consejos para usar Burp Suite, sin archivos de versión crackeada

Una extensión de Burp Suite que integra el GPT de OpenAI para realizar un escaneo pasivo adicional para descubrir vulnerabilidades muy específicas y permite ejecutar análisis basados en tráfico de cualquier tipo.

APIKit: Kit de herramientas todo en uno para descubrimiento, análisis y auditoría de API.

Una extensión de Burp que añade algunas funciones útiles al menú contextual.

Versión modificada de captcha-killer, compatible con reconocimiento de palabras clave para imágenes codificadas en base64, incluye biblioteca OCR gratuita, para ataques de fuerza bruta a captchas y adaptado a las nuevas versiones de Burpsuite

Extensión de Burp para evadir la huella digital TLS. Permite eludir WAF y suplantar cualquier navegador.

Burp Bounty (Scan Check Builder en BApp Store) es una extensión de Burp Suite que permite, de forma rápida y sencilla, mejorar el escáner activo y pasivo mediante reglas personalizadas a través de una interfaz gráfica muy intuitiva.

InQL es una extensión robusta de código abierto para Burp Suite destinada a pruebas avanzadas de GraphQL, que ofrece detección intuitiva de vulnerabilidades, escaneos personalizables e integración fluida con Burp.

Extensión de proxy TCP/UDP no HTTP (NoPE) para Burp Suite.

Extensión de Burp Suite que añade herramientas MCP integradas, análisis asistido por IA, controles de privacidad, escaneo pasivo y activo, entre otros.

Fiora: Una versión gráfica para el framework de vulnerabilidades PoC Nuclei. Permite buscar PoCs rápidamente y ejecutar Nuclei con un solo clic. Se puede ejecutar como un programa independiente o utilizarse como un plugin de Burp.

Plugin HopLa Burp Suite Extender: aporta capacidades de IA, soporte de autocompletado y un conjunto de payloads útiles a Burp Suite

Plugin de Burp para detectar rápidamente peticiones con posible inyección SQL y marcarlas, mejorando la eficiencia de las pruebas

🧿 AutorizePro es una potente extensión de Burp Suite para la detección de fallos de autorización. Al añadir análisis asistido por IA y optimizar la lógica de detección, reduce significativamente la tasa de falsos positivos y mejora la eficiencia en la detección de vulnerabilidades.