burp-extensions

Collection de plugins Burp Suite (hors boutique), d'articles et d'astuces d'utilisation (ce projet ne fournit plus de fichiers de crack pour Burp Suite ; pour cela, veuillez consulter le blog mrxn.net)

Extension Burp Suite intégrant OpenAI GPT pour effectuer une analyse passive supplémentaire, découvrir des vulnérabilités spécifiques et permettre une analyse basée sur le trafic.

APIKit : boîte à outils tout-en-un pour la découverte, l'analyse et l'audit d'API.

Extension Burp ajoutant des fonctions utiles au menu contextuel pour une utilisation plus fluide.

Version modifiée de captcha-killer, prenant en charge la reconnaissance par mots-clés d'images encodées en base64, ajout d'une bibliothèque OCR gratuite pour le craquage de CAPTCHA, compatible avec la nouvelle version de Burpsuite

Extension Burp pour contourner le fingerprinting TLS, les WAF et usurper n'importe quel navigateur

Burp Bounty (Scan Check Builder dans le BApp Store) est une extension de Burp Suite permettant d'améliorer rapidement et simplement le scanner actif et passif via des règles personnalisées dans une interface graphique intuitive.

InQL est une extension Burp Suite robuste et open-source pour les tests GraphQL avancés, offrant une détection intuitive des vulnérabilités, des scans personnalisables et une intégration transparente avec Burp.

Extension de proxy TCP/UDP non-HTTP (NoPE) pour Burp Suite.

Extension Burp Suite ajoutant des outils MCP intégrés, une analyse assistée par IA, des contrôles de confidentialité, ainsi qu'une analyse passive et active

Fiora : interface graphique pour le framework de vulnérabilités Nuclei. Permet la recherche rapide de PoC et l'exécution en un clic. Utilisable en tant qu'application autonome ou plugin Burp.

Extension Burp Suite HopLa : apporte des capacités d'IA, la complétion automatique et un ensemble de payloads utiles à Burp Suite.

Plugin Burp pour détecter et marquer rapidement les requêtes potentiellement vulnérables aux injections SQL, améliorant ainsi l'efficacité des tests

🧿 AutorizePro est un puissant plugin Burp de détection de contrôle d'accès non autorisé, intégrant une analyse assistée par IA et une logique de détection optimisée pour réduire considérablement le taux de faux positifs et améliorer l'efficacité de la détection de vulnérabilités.