תוסף
desync-hypothesis-burp
desync-hypothesis-burp הוא תוסף. תוסף ל‑Burp Suite שמסורק בקשות HTTP לחיפוש חולשות של request‑smuggling ולזיהוי SSRF באמצעות Burp Collaborator, ללא צורך באורקל חיצוני.
למי זה מתאים
- סייבר ואבטחת מידע
- קוראי סייבר יוכלו להשתמש בתוסף כדי לאתר ולנתח חולשות request‑smuggling באפליקציות, ולזהות SSRF בעזרת OOB של Burp Collaborator.
פרטים
- סוג
- תוסף
- מקור
- github.com
- רישיון
- MIT
- מתחבר אל
- Burp Suite
- נכנס לקטלוג
נושאים
- security
- tools
- appsec
- burp
- burp-extension
- burp-plugin
- burp-suite
- desync
שמירה ודיון
טוען תגובות…
כלים קרובים
- repeater-tab-auto-namer - תוסף Burp Suite שמקצה שמות אוטומטיים ללשוניות Repeater לפי שיטת הבקשה והנתיב
- SILENTCHAIN - הרחבה ל‑Burp Suite שמבצעת סריקת פגיעויות בעזרת מודלים של AI ממספר ספקים
- burp-awesome-tls-plus - הרחבה ל‑Burp Suite שמאפשרת זיוף טביעות אצבע של TLS לפי תחום, כולל JA3/JA4 ו‑ClientHello, ומשפיעה על מודולים כמו Proxy, Repeater, Intruder ו‑Scanner.
- BurpHunterTK - תוסף BurpHunterTK מוסיף יכולות AI ל‑Burp Suite כדי לזהות פגיעויות ברמת HIGH/CRITICAL במהלך חיפוש באגים.
- Backup-Finder - תוסף Burp Suite שמאתר קבצי גיבוי וקבצים זמניים שעלולים לחשוף מידע רגיש בשרתים
- reburp - תוסף Burp Suite שמאפשר גישה לממשק Montoya דרך API REST מקומי עם ממשק Swagger UI