תוסף
SecretSifter
SecretSifter הוא תוסף. SecretSifter הוא תוסף לבורפ שמסורק תוכן שמגיע מדפדפן כדי למצוא חשבונות וסיסמאות חשופות.
למי זה מתאים
- סייבר ואבטחת מידע
- קוראי סייבר יוכלו להשתמש בתוסף כדי לזהות דליפות של קרדנציות בקוד JavaScript, בתגובות קונפיגורציה ובתעבורה בזמן אמת, וכך לשפר את האבטחה של אפליקציות שהם בודקים.
פרטים
- סוג
- תוסף
- מקור
- github.com
- רישיון
- MIT
- מתחבר אל
- Burp Suite
- נכנס לקטלוג
נושאים
- security
- tools
- appsec
- burp-extension
- credentials
- owasp
- secret-detection
- security-tools
שמירה ודיון
טוען תגובות…
כלים קרובים
- SILENTCHAIN - הרחבה ל‑Burp Suite שמבצעת סריקת פגיעויות בעזרת מודלים של AI ממספר ספקים
- RouteVulScan-2.0 - הרחבה ל‑Burp Suite שמבצעת סריקה פסיבית של נתיבים לפי כללים ב‑YAML כדי לאתר פגיעויות ברעש נמוך
- aws_secret_finder - הרחבה ל‑Burp Suite שמאתרת מפתחות וסודות של AWS במהלך בדיקות אבטחה
- desync-hypothesis-burp - תוסף ל‑Burp Suite שמסורק בקשות HTTP לחיפוש חולשות של request‑smuggling ולזיהוי SSRF באמצעות Burp Collaborator, ללא צורך באורקל חיצוני.
- repeater-tab-auto-namer - תוסף Burp Suite שמקצה שמות אוטומטיים ללשוניות Repeater לפי שיטת הבקשה והנתיב
- BurpHunterTK - תוסף BurpHunterTK מוסיף יכולות AI ל‑Burp Suite כדי לזהות פגיעויות ברמת HIGH/CRITICAL במהלך חיפוש באגים.