burp-extensions

Coleção de plugins (não oficiais), artigos e dicas de uso para o Burp Suite. Este projeto não fornece arquivos de crack; para isso, visite o blog mrxn.net.

Uma extensão do Burp Suite que integra o GPT da OpenAI para realizar varreduras passivas adicionais na descoberta de vulnerabilidades altamente específicas e permite a análise baseada em tráfego de qualquer tipo.

APIKit: Um kit de ferramentas completo para descoberta, escaneamento e auditoria de APIs.

Uma extensão do Burp que adiciona funções úteis ao menu de contexto

Versão modificada do captcha-killer, com suporte a reconhecimento de palavras-chave em imagens base64, adição de biblioteca OCR gratuita, para quebra de CAPTCHA e compatibilidade com novas versões do Burpsuite

Extensão do Burp para evitar a impressão digital de TLS. Ignore WAFs e simule qualquer navegador.

Burp Bounty (Scan Check Builder na BApp Store) é uma extensão do Burp Suite que permite melhorar o scanner ativo e passivo de forma rápida e simples, através de regras personalizadas em uma interface gráfica intuitiva.

InQL é uma extensão robusta de código aberto para o Burp Suite voltada para testes avançados de GraphQL, oferecendo detecção intuitiva de vulnerabilidades, varreduras personalizáveis e integração perfeita com o Burp

Extensão de Proxy TCP/UDP não-HTTP (NoPE) para o Burp Suite.

Extensão do Burp Suite que adiciona ferramentas MCP integradas, análise assistida por IA, controles de privacidade, varredura passiva e ativa, entre outros.

Fiora: Interface gráfica para o framework de PoC de vulnerabilidades Nuclei. Pesquisa rápida de PoCs e execução do Nuclei com um clique. Pode ser executado como um programa independente ou como um plugin do Burp.

Plugin HopLa Burp Suite Extender - Traz recursos de IA, suporte a preenchimento automático e um conjunto de payloads úteis para o Burp Suite

Plugin do Burp para detectar rapidamente solicitações potencialmente vulneráveis a SQL Injection e marcá-las, melhorando a eficiência dos testes

🧿 AutorizePro é um plugin do Burp Suite poderoso para detecção de falhas de controle de acesso. Ao adicionar análise assistida por IA e otimizar ainda mais a lógica de detecção, ele reduz significativamente a taxa de falsos positivos e aumenta a eficiência na detecção de vulnerabilidades.