BApp do'koni

.NET so'rovlaridagi batafsil parametr tafsilotlarini yashiradi.

403 sahifalarini chetlab o'tish jarayonini avtomatlashtirish uchun yaratilgan Burp Suite kengaytmasi. Asosan Orange Tsai'ning 'Breaking Parser Logic' ma'ruzasiga asoslangan.

Rate-limiting (so'rovlar sonini cheklash)ni chetlab o'tish uchun turli usullardan foydalanadi va chetlab o'tish strategiyalarini moslashtirish uchun moslashuvchan interfeys beradi.

OpenAPI 3.0 ni tahlil qilib 5G core tarmoq funksiyalarini baholash va kirib borish testlari uchun so'rovlar generatsiya qilish imkonini beradi.

Burp ning aktiv va passiv skanerlash imkoniyatlarini kengaytiradi.

Oldindan tayyorlangan issue shablonlaridan foydalanib, Burp Scanner natijalarida maxsus issue'lar (muammolar) yaratadi.

Session handling qoidalaridan maxsus HTTP sarlavhalarini qo'shadi yoki yangilaydi. JWT uchun qulay.

URL manzillarni fayllardan yoki clipboard'dan o'qiydi va topilgan ma'lumotlarni tanlangan host(lar)ning site map'iga qo'shadi

Hostlarni TLS pass through ro'yxatiga tez qo'shish uchun kontekst menyusiga element qo'shadi.

CSRF zaifliklari uchun qo'shimcha tekshiruvlarni yarim avtomatik tarzda bajaradi.

Bir nechta qo'shimcha passiv Scanner tekshiruvlarini taqdim etadi.

Payload (yuk) protsessorlarini alohida kengaytma yaratmasdan, tezkor tarzda generatsiya qiladi.

AES trafigini real vaqtda deshifrlaydi

Burp Intruder va Scanner'da AES payloadlarini shifrlash va deshifrlash imkonini beradi.

Injeksiya kamchiliklarini (SQLi, LFI, RCE) aniqlashga yordam beradi, access matrix orqali autentifikatsiya/avtorizatsiyani tekshiradi, 403 bypass tekshiruvlarini bajaradi, so'rovlarni JavaScript'ga aylantiradi va BCheck/Bambdas skriptlarini generatsiya qiladi.

Burp AI yordamida oddiy tilda yozilgan tavsiflardan Bambda'lar generatsiya qiladi.

HTTP so'rov va javoblarini SQL injection, XSS, CSRF va boshqa potensial xavfsizlik zaifliklariga tahlil qilish uchun AI'dan foydalanadi.

Turli payloadlar ro'yxatidan foydalanib generativ AI/LLM promptlarini fuzzing qiladi.

Qamrovdagi (in-scope) trafikni tahlil qilib muhim ma'lumotlarni ochish uchun AI'dan foydalanadi.

HTTP so'rov parametrlari va sarlavhalari qiymatlarini almashtirish uchun Burp AI'dan foydalanadi.

Cloud bucket'larni aniqlash uchun passiv skanerlash o'tkazadigan va so'ngra ularni ommaga ochiq zaifliklarga tekshiradigan Burp kengaytmasi.

Anti-CSRF tokenlarini referer'dan olib, so'rovlarda almashtirish orqali ularni avtomatik boshqaradi.

API hujjatlarini OpenAPI 3.1 va Postman 2.1 formatlarida dinamik ravishda generatsiya qiladi.

Xavfsizlik testlari davomida API endpoint'larini markazlashgan holda boshqarish va tartibga solish imkonini beradi.

Asset discovery (resurslarni aniqlash) uchun maxsus passiv skan tekshiruvlari.

Avval yuklangan asset'larni saqlaydi.

Marshrutlarni (route) tahlil qilib va parametrlarni aniqlab, veb-ilova endpoint'larini topish uchun statik tahlildan foydalanadi.

Salesforce Lightning va Aura freymvorkidagi ilovalar uchun xavfsizlik testlash to'plami

Bu Burp kengaytmasi Proxy so'rovlarini o'zingiz belgilagan sarlavha va tokenlar bilan qayta yuborish orqali avtorizatsiya xatolarini topishga yordam beradi.

Avtomatik skanerlashda tokenlarni olish/yangilash, XML va JSON tanasidagi tokenlarni almashtirish, cookie'lardagi tokenlarni almashtirishga yordam beradi.

Veb-ilovalar va veb-xizmatlarda avtorizatsiyani testlashning oddiy usulini taqdim etadi.

Avtorizatsiya zaifliklarini testlashga yordam beradi.

Bu kengaytma ma'lum bir regex'ga mos keladigan so'rovlarni avtomatik ravishda Drop qilish imkonini beradi.

So'rovlarni almashtirish qoidalari va javoblarni taqqoslash (diffing) bilan avtomatik qayta yuboradi.

Avtorizatsiya nazorati qo'llanilishini avtomatik aniqlaydi.

Veb-ilovalardagi DOM asosidagi zaifliklarni qo'lda aralashuvsiz avtomatik aniqlash uchun Burp Suite ichidagi DOM Invader'dan foydalanishni avtomatlashtiradi.

Zamonaviy penetratsiya testeri uchun soddalashtirilgan veb-xavfsizlik testlash oqimini taqdim etish maqsadida Burp issue'larini jurnalga yozishni OWASP Web Security Testing Guide (WSTG) bilan birlashtiradi!

AWS Cognito'ga yuborilgan so'rovlardan ma'lumot aniqlaydi, passiv skan tekshiruvlarini taqdim etadi va so'rov shablonlarini taklif qiladi.

AWS Curl buyruqlarini yoki SigV4 bilan cURL'ni to'g'ridan-to'g'ri clipboard'ingizga generatsiya qiladi.

AWS xavfsizlik muammolari uchun qo'shimcha Scanner tekshiruvlari.

So'rovlarni AWS Signature Version 4 bilan imzolaydi

AWS so'rovlarini SigV4 bilan imzolash uchun ishlatiladi.

Injeksiya zaifliklarining noma'lum sinflarini topadi.

Veb-serverdagi zaxira (backup), eski, vaqtinchalik va havola qilinmagan fayllarni maxfiy ma'lumotlar uchun ko'rib chiqadi

Penetratsiya testlari va bug hunting uchun "yomon belgilar" (bad characters) bilan so'z ro'yxatlarini yaratadi.

Bir necha marta bosish bilan host bo'yicha bir nechta skan hisobotlarini generatsiya qiladi.

Stack trace'lar yordamida Java fingerprinting.

Maxsus AMF xabarlarini generatsiya qiladi va fuzzing qiladi.

Blazor Server/BlazorPack ishlatadigan veb-ilovalarni pentest qilishda yordam beradi.

So'rovlarni saqlash va ularga qaytishning oson usulini taqdim etadi

Radamsa test case generatori yordamida Intruder payloadlarini generatsiya qiladi.

Android ilovalarini testlashga yordam beradigan Burp Suite va Frida o'rtasidagi ko'prik.

Buzilgan havolalarni aniqlaydi

Repeater javoblarini Firefox'da avtomatik ko'rsatadi.

Elasticsearch payload ma'lumotlarini tahlil va o'zgartirish uchun avtomatik deshifrlab, qayta shifrlash orqali Bubble.io ilovalarini xavfsizlik jihatidan testlash imkonini beradi.

Burp'ga Ruby skriptlash imkoniyatlarini qo'shadi.

BugPoC.com saytiga xom (raw) HTTP so'rovlarini yuboradi

Kontekst menyusi orqali ommaviy "Send to Repeater" qilish imkonini beradi

Intuitiv grafik interfeys yordamida maxsus skan tekshiruvlarini yaratib, Burp aktiv va passiv skanerini kengaytiradi.

XMPP/Jabber yordamida Burp'dan birgalikda foydalanish imkonini beradi.

Crawljax, Selenium va JUnit'ni Burp'ga integratsiya qiladi.

Boshqa Burp Suite foydalanuvchilari import qila oladigan aniq so'rovlarga ulashish havolalarini yaratish imkonini beradi.

Topilgan issue'lar haqida webhook orqali Discord'ga xabar beradi.

So'rovlarda o'zgaruvchilarni saqlash va qayta ishlatish.

Avval yuborilgan kiritmalarning hash ko'rinishida paydo bo'lishini aniqlaydi.

BurpSuite javob shartlariga asoslanib Slack kanaliga yoki maxsus serverga bildirishnomalar yuboradi.

BurpSuite javobiga asoslanib Telegram botga bildirishnomalar yuboradi

Discord Rich Presence'ni Burp Suite bilan integratsiya qilib, Discord profilingizda real vaqtdagi xavfsizlik testlash statistikasini ko'rsatadi.

Burpsuite shifrlash plaginlari to'plami; AES/RSA/DES/ExecJs (burpsuite ichida JS shifrlash kodini bajarish) qo'llab-quvvatlanadi.

Burp kontekst menyusiga Google Translate qo'shadi.

Burp Suite qabul qilgan joriy so'rovlarga asoslanib fayllar, kataloglar va fayl kengaytmalarini qidiradi.

Teamserver'dan endpoint ma'lumotlarini olib, ularni Burp sitemap'iga import qiladi.

TLS-fingerprint asosidagi bot aniqlashni chetlab o'tish uchun shifrlarni (cipher) o'zgartiradi.

Ba'zi WAF qurilmalarini chetlab o'tish uchun foydali sarlavhalarni qo'shadi.

BurpAI yordamida Burp Intruder uchun AI asosidagi payloadlar generatsiya qiladi.

JSON javobidagi Base64 ma'lumotlarini rasmga aylantiradi.

Spidering va skanerlashni boshqarish uchun buyruq satri interfeysini taqdim etadi.

Kengaytmalar yaratgan kontekst menyusi elementlarining ichma-ich joylashuv darajasini o'zgartiradi.

Trafikdagi CKEditor nusxalari, versiyalari va plaginlarini passiv tarzda aniqlaydi.

Client-Side Path Traversal'ni topadi va ekspluatatsiya qiladi.

So'rovlarni ikki marta bosish va bitta paste bilan ulashish imkonini beradi

Amazon S3, Google Storage va Azure Storage'ni keng tarqalgan noto'g'ri sozlash muammolariga tekshiradi.

Ommabop CMS'lardagi keng tarqalgan zaifliklarni skanerlaydi.

SQL Mapper, User Generator va Prettier JS kabi turli imkoniyatlarni qo'shadi.

Skan hisobotlarini dasturiy ta'minot zaifliklarini korrelyatsiya qilish va boshqarish tizimi bo'lgan CodeDx'ga to'g'ridan-to'g'ri yuklaydi.

Burp Collaborator orqali Blind Remote Code Execution va SQL injection natijalarini DNS ustidan eksfiltratsiya qiladi.

Burp Collaborator'ga pingback'lar yuborishga majburlash orqali backend tizimlarni ochib berish uchun mo'ljallangan invaziv bo'lmagan sarlavhalarni kiritib, proxy trafigingizni boyitadi.

Blind (ko'r) test paytida command injection kamchiliklarini aniqlash va ulardan foydalanish uchun moslashtiriladigan payload (yuk) generatori.

Burp Suite interfeysi ichidan OS buyruqlarini ishga tushiradi.

Tanlangan so'rovlar uchun regular expression (muntazam ifoda) asosida izohlar hosil qiladi.

Foydalanuvchilarga faqat shart bajarilganda (yoki bajarilmaganda) ishga tushadigan match and replace amallarini yaratish imkonini beradi.

JSON ni XML ga, XML ni JSON ga, body parametrlarini JSON ga va body parametrlarini XML ga o'giradi.

Turli xil cookie'larni deshifrlaydi/dekodlaydi.

So'rovlarda cookie'larni filtrlashni soddalashtiring.

So'rovlardan FFUF buyruqlarini hosil qiling.

So'rovlarni Go kodi sifatida nusxalash uchun Burp Suite kengaytmasi

Tanlangan so'rovlarni Node.JS request kodi sifatida nusxalaydi.

Tanlangan so'rov(lar)ni PowerShell chaqiruv(lar)i sifatida nusxalaydi.

HTTP so'rovlaridan asinxron Python kodini hosil qiladi.

HTTP/1.1 va HTTP/2 so'rovlarini Python'da ishlatish uchun eksport qiling.

Tanlangan so'rov(lar)ni Python-Requests chaqiruvlari sifatida nusxalaydi.

Kontekst menyusi orqali so'rovlarni x8 buyruqlari sifatida nusxalaydi.

HTTP so'rov va javoblarini tez nusxalash imkonini beradi.

So'rovlarni BCheck skriptlariga aylantiradi.

Veb-saytlarni CORS noto'g'ri sozlamalariga tekshiring.

Konfiguratsiya tablarida belgilangan kodlash/dekodlash, shifrlash/deshifrlash yoki hashlash algoritmlari yordamida parametrlarni avtomatik o'zgartiradi.

14000+ dan ortiq ma'lum cryptojacking domenidan skript ulanishlarini aniqlaydi.

Javoblar uchun CSP sarlavhalarini ko'rsatadi va CSP zaifliklari haqida passiv tarzda xabar beradi.

Ma'lum bypass usullari yoki boshqa potensial zaifliklarni o'z ichiga olgan CSP sarlavhalarini passiv skanerlaydi.

CSRF zaifliklarini passiv skanerlaydi.

CSRF token parametrlari uchun sinxronizatsiya funksiyasini taqdim etadi.

CyberChef'ga o'xshash GUI yordamida so'rov/javobni o'zgartirish imkonini beradi

Anti-CSRF token himoyalarini yashiradi va ularni avtomatik boshqaradi.

Barcha so'rov va javoblarni yozib borish uchun yangi tab qo'shadi.

HTTP xabarining istalgan qismini avtomatik o'zgartirishning oddiy usulini taqdim etadi.

Kontekst menyusiga moslashtiriladigan "Send to..." menyusini qo'shadi

Maxsus deserialization bajarish orqali veb-ilovalarni qo'lda test qilishni tezlashtiradi.

Burp Suite bilan turli mavzulardan (theme) foydalaning.

Zaifliklarning CVSS v2 va v3 ballarini hisoblaydi.

Zaifliklarning CVSS v3.1 ballini hisoblang.

CVSS v3.1 ballarini interaktiv UI, real vaqtdagi risk o'lchagichi va avtomatik hosil qilinadigan CVSS ma'lumotlari bilan hisoblang va vizual tarzda ko'rsating.

Cypher kod injeksiyasini aniqlaydigan Burp Suite kengaytmasi

Burp decoder o'rnini bosuvchi vosita: tablar, takomillashtirilgan hex muharrir va kengaytiriluvchanlik bilan.

content-encoding'ni o'zgartirmasdan siqilgan HTTP xabarlarini ko'ring va tahrirlang.

Skanerlashda payload (yuk) joylash uchun kodlangan hududlar yoki serializatsiyalangan ma'lumotlar kabi nostandart joylarni nishonga oling.

JavaScript fayllaridagi farqli kontentni passiv tekshiradi va foydalanuvchi/sessiya ma'lumotlarini topishga yordam beradi.

Ikki Repeater javobi o'rtasidagi farqlarni ko'rsatadi

GoBuster va DirSearch kabi katalog brute-force vositalarining natijalarini import qiling

Ilovangizda Reverse Tabnabbing'ga zaif bo'lgan joylarni aniqlang.

Belgilangan Display Settings profillari o'rtasida almashish uchun Burp Suite'ga yangi kontekst menyu bandini qo'shadi.

Skaner yukini nishonlar bo'ylab bir tekis taqsimlaydi.

Veb-ilovalardagi DNS zaifliklarini toping.

Burp Collaborator orqali blind RCE ni to'liq RCE ga aylantirish uchun DNS eksfiltratsiya so'rovlarini avtomatik dekodlaydi.

Burp AI yordamida testingizni tushunadi va uni siz uchun hujjatlashtiradi.

Sozlangan mezonlar asosida chiquvchi HTTP so'rovlariga DPoP (Demonstrating Proof of Possession) HTTP sarlavhasini dinamik ravishda qo'shadi yoki yangilaydi.

Scanner muammolarini Dradis hamkorlik va hisobot framework'iga yuboradi.

So'rov/javoblarni ElasticSearch indeksida saqlaydi.

Ilovaning IP / domen qora ro'yxatini chetlab o'tishga qaratilgan IP manzil kodlashini bajaradi.

Batafsil server xato xabarlarini passiv aniqlaydi.

Single sign-on protokollarini qayta ishlaydi va taniydi.

ExifTool yordamida turli fayl turlaridan (JPEG, PNG, PDF, DOC va boshqalar) metama'lumotlarni o'qiydi.

Aniqlangan xavfsizlik muammolarini Pwndoc'ga yuklaydi yoki ularni turli hujjat formatlarida eksport qiladi.

Burp Suite makro funksiyasining o'xshash, biroq kengaytirilgan versiyasini taqdim etadi.

Bu kengaytma istalgan GitHub repozitoriyasidagi BCheck va Bambda'larni ko'rish hamda yuklab olishning tez usulini taqdim etadi.

Burp'ni Faction baholash hamkorlik framework'i bilan integratsiya qiladi.

Burp'ni Faraday Integrated Penetration-Test Environment bilan integratsiya qiladi.

Burp'ga Fast Infoset XML kodlashidan foydalanadigan ilovalarni test qilish imkonini beradi

Fayl yuklash funksiyasi path traversal'ga zaif yoki yo'qligini tekshiradi

OPTIONS so'rovlarining Burp Proxy tarixiga tushishini filtrlab tashlaydi.

Testerga qo'lda keraksiz (junk) ma'lumot kiritish imkonini beradi va har bir skan tekshiruvini takrorlash orqali Active Scan'larga junk ma'lumot qo'shadi.

Barcha Burp vositalari uchun so'rovlar tarixi ko'rinishini taqdim etadi.

HTTP so'rov va javoblarini oson qayta ishlatish uchun cURL yoki Python kodi kabi turli formatlarga o'giradi.

Java va .Net'dagi deserialization zaifliklarini aniqlash va ulardan foydalanishga yordam beradi

Java serializatsiyalangan obyektlarni qabul qiladigan endpoint'larni zondlab, masofaviy Java classpath'laridagi klasslar, kutubxonalar va kutubxona versiyalarini aniqlash uchun Intruder'ni kengaytiradi.

Potensial endpoint va parametrlarni toping hamda nishonga moslashtirilgan so'zlar ro'yxatini (wordlist) hosil qiling.

GAT Digital bilan integratsiya qiladi

Burp foydalanuvchilariga Burp ma'lumotlarini saqlash va git orqali hamkorlik qilish imkonini beradi.

Gitleaks'ni Burp Scanner'ga integratsiya qiladi.

Sessiyani boshqarish qoidalarida Google Authenticator OTP'larini hosil qiling.

Google Hacking so'rovlarini ishga tushirish va natijalarni Burp site map'iga qo'shish imkonini beradi.

GraphQL'ni qo'llaydigan endpoint'larni test qiling

Ruxsat etilgan xavfsizlik testlari uchun murakkab zararli GraphQL test so'rovlarini Burp AI yordamida hosil qiladi; schema introspection, AI monitoringi va aqlli so'rov formatlashni o'z ichiga oladi.

gRPC-Web payload'larini (yuklarini) avtomatik kodlaydi/dekodlaydi.

GWT (Google Web Toolkit) so'rovlari uchun insertion point'larni avtomatik aniqlaydi.

So'rovlarga payload'larni (yuklarni) oson joylash uchun Burp Suite kengaytmasi.

Turli kodlash va escaping amallarini qo'llash uchun teg asosidagi konfiguratsiya yordamida ma'lumotlarni o'giradi.

Qo'lda test qilish paytida Collaborator'dan foydalanishga yordam beradi.

HAR eksport fayllarini Burp'ga import qiling.

HTTP Archive (HAR) fayllarini to'g'ridan-to'g'ri Site Map'ga import qiling.

Bu kengaytma Burp Intruder'ni Hashcat Maskprocessor bilan integratsiya qiladi.

Bir xil URL uchun HTTP javob sarlavhalaridagi o'zgarishlarni kuzatadi va ular haqida ogohlantiradi.

Yetishmayotgan, noto'g'ri sozlangan va keraksiz HTTP xavfsizlik sarlavhalarini aniqlang

Sarlavhalardagi muammolarni aniqlaydi va ular haqida xabar beradi

So'rovlardan sarlavhalarni kesib oladi.

HTTP sarlavhalaridagi xavfsizlik muammolari haqida xabar beradi.

Spider yoki mavjud Site Map yordamida Burp Scanner ishini avtomatlashtirish imkonini beradi.

Serverning Heartbleed xatosiga zaifligini tekshiradi.

HTTP so'rovlarini ajratib ko'rsatadi va HTTP javob xabarlaridan ma'lumot chiqarib oladi.

Qidiruv natijalarini host bo'yicha filtrlaydi.

Host header injection zaifliklarini topadi

Pentesterlarga o'zi yozgan Python yoki JavaScript skriptlarini BurpSuite'ning asosiy funksiyalari bilan birlashtirib, imkoniyatlarni kengaytirish, avtomatlashtirish va test qilish imkonini beradi.

Samarali xavfsizlik tahlili uchun HTTP xabar ko'ruvchisidagi HTML kontentga CSS selektorlarini qo'llaydi.

Xavfli HTML5 imkoniyatlaridan foydalanishni skanerlaydi.

Tezkor test va avtomatlashtirish uchun URL ro'yxatidan tez, ommaviy HTTP so'rovlar yuborishni osonlashtiradi.

Burp Suite'ning 2020.7 versiyasidan beri qo'llab-quvvatlanmaydigan HTTP Digest Authentication bilan ishlash uchun Burp Suite kengaytmasi.

HTTP xabarlarni hech qanday avtomatik tahlilsiz to'liq ko'rish hamda so'rov va javob navbatlariga bevosita kirish imkonini beradi.

Tanlangan trafikni HTTP History'dan to'g'ridan-to'g'ri PCAP fayliga eksport qiladi.

OPTIONS so'rovini yuboradi va dastlabki so'rovdagidan boshqa HTTP metodlari mavjudligini aniqlaydi.

Haqiqiy javoblarga asoslangan, sozlash mumkin bo'lgan mock javoblarni taqdim etadi.

HTTP Request Smuggling hujumlarini boshlashga yordam beradi, Request Smuggling zaifliklarini skanerlashni qo'llab-quvvatlaydi hamda mashaqqatli offset sozlashni o'z zimmasiga olib, ekspluatatsiyani osonlashtiradi.

HTTPoxy zaifligini skanerlaydi.

Potensial zaif parametrlarni passiv skanerlaydi.

Muayyan URL turli User-Agent sarlavhalariga har xil javob qaytarishini tekshiradi.

IIS Tilde Enumeration zaifligidan foydalanib, IIS veb-serveridagi barcha qisqa nomlarni (shortname) sanab chiqadi

jpeg / png va shunga o'xshash fayllarni ichiga joylangan GPS, IPTC hamda kameraga xos joylashuv va maxfiylik ma'lumotlarining oshkor bo'lishiga qarshi passiv skanerlaydi.

Rasm fayllaridan metama'lumotlarni chiqarib oladi.

Rasm olish funksiyalaridagi ehtimoliy denial of service hujumlarini aniqlaydi.

wstalker CSV faylini yoki ZAP eksport faylini Burp Sitemap'ga import qiladi.

GraphQL sxemalarini tahlil qiladi, zaifliklarni aniqlaydi hamda test qilish va so'rov yaratish uchun Burp Suite bilan integratsiyalashadi.

Intigriti bug bounty dasturlarining qamrovini (scope) Burp Suite'ga import qiladi.

Fayl mazmuni va fayl nomlarini Intruder payload'lari (yuklari) sifatida ishlatish imkonini beradi.

Intruder payload'lariga joriy epoch vaqtini qo'shish imkonini beradi.

Har bir so'rovda IP manzilingizni o'zgartirish uchun AWS API Gateway'dan foydalanadi.

F5 Networks'ning mashhur BigIP load balancer'i ba'zi implementatsiyalaridagi Remote Code yoki Command Execution (RCE) zaifligini aniqlaydi

Scanner topgan muammolarni tashqi veb-xizmatga yuboradi.

Java muhitlari va texnologiyalariga yo'naltirilgan skanerlash tekshiruvlarini qo'shadi.

Java deserialization zaifliklarini aniqlash uchun aktiv va passiv skanerlash o'tkazadi.

Java obyektlarini deserializatsiya qiladi va ularni XML ko'rinishida kodlaydi.

ysoserial payload generatori yordamida Java deserialization hujumlarini amalga oshiradi.

OS buyruqlarini bajarish uchun Java serializatsiyalangan payload'lar yaratadi.

Satrlarni JavaScript formatida (ya'ni Unicode/Hex) kodlash imkonini beradi, xususan JSON/JavaScript ichida ishlatish uchun.

DOM'ga qarshi cross-domain scripting va subresource integrity tekshiruvlarini bajaradi hamda JavaScript resurslarini threat intelligence ma'lumotlari asosida baholaydi.

JCryption ishlatadigan veb-ilovalarni tahlil qiladi

HTTP xabar ko'ruvchisidagi JSON kontentga jq so'rovlarini qo'llaydi.

JavaScript fayllarini endpoint havolalari uchun passiv skanerlaydigan Burp kengaytmasi.

Statik fayllar, asosan JavaScript va JSON fayllar ichidan qiziqarli narsalarni topishga harakat qiladi.

So'rovdan oldingi va keyingi skriptlarni ishga tushirish uchun JavaScript'dan foydalaning.

JSON xabarlarni dekodlangan ko'rinishda ko'rsatadi.

JSON payload'larini oson escape qiladi

JSON javoblardagi ma'lumotlarni ko'rish va chiqarib olish.

JSON uchun Unicode escape qilish/qaytarish imkoniyatlarini taqdim etadi.

JOSEPH - JavaScript Object Signing and Encryption uchun pentest yordamchisi

Burp'ga JSON web token'larni dekodlash va o'zgartirish imkonini beradi.

JSWS javoblarini tahlil qiladi va qo'llab-quvvatlanadigan barcha metodlar uchun JSON so'rovlar yaratadi.

JVM tizim xossalarini ko'rish va tahrirlash imkonini beradi.

JSON Web Token'larni (JWT) tahrirlash, imzolash, tekshirish, shifrlash va deshifrlash.

Berilgan JWT token amal qilish muddatini kuzatadi, chiquvchi so'rovlardagi JWT token'larni berilgani bilan almashtiradi va token muddati tugash arafasida bo'lsa vazifalarni pauza qiladi.

Veb-ilovalardagi JSON Web Token (JWT) implementatsiyalarini avtomatik test qilish.

Kerberos autentifikatsiyasini bajarish uchun qo'llab-quvvatlash qo'shadi.

Burp Suite'ni Kerberos autentifikatsiyasini talab qiladigan upstream proxy bilan ishlatish imkonini beradi.

Collaborator bilan o'zaro aloqalarni boshqarish uchun o'zingizning Python skriptingizni yozish imkonini beradi.

Burp Scanner muammolarini to'g'ridan-to'g'ri masofadagi Lair loyihasiga yuboradi.

Zaif imzo mexanizmlariga qarshi hash length extension hujumlarini amalga oshiradi.

Levo.ai yordamida Burp trafigidan OpenApi spetsifikatsiyalarini yaratadi. Shuningdek, PII'ni aniqlaydi va tasniflaydi hamda spetsifikatsiyalarga PII tafsilotlarini izoh sifatida qo'shadi.

Sarlavha panelidagi " - licensed to .*" qismini olib tashlaydi.

WAF va filtrlarni audit qilish uchun ochiq kodli python framework.

Sukut bo'yicha newline ko'rinishini avtomatik yoqadi va payload tahlilini tozaroq hamda o'qishga qulayroq qiladi.

Burp yuborgan har bir so'rovni SQLite ma'lumotlar bazasiga yozib boradi

Burp yaratgan log fayllarini grafik muhitda ko'rish imkonini beradi.

Sarlavhalarga log4shell payload'larini kiritib, proxy trafigingizni to'ldiradigan Burp Suite kengaytmasi.

Log4Shell ta'sirida bo'lgan yashirin hostlarni sanab chiqadi.

Barcha Burp vositalari uchun so'rov va javoblarni saralanadigan jadvalda qayd etadi.

Skanerlashda Burp'ga qayerga qarash kerakligini bilishga yordam beradi

So'rovga magic byte qo'shadi.

Trafikda tasodifiy butun sonlar, tasodifiy UUID'lar va tasodifiy satrlar kabi foydali almashtirishlarni taqdim etadi.

Foydalanuvchilarga Burp Scanner natijalari ichida qo'lda maxsus muammolar yaratish imkonini beradi.

Session Handling Rule sifatida match va replace funksiyasini taqdim etadi.

Model Context Protocol (MCP) yordamida Burp Suite'ni AI mijozlari bilan integratsiya qiladi.

Model Context Protocol serverlarini xavfsizlik zaifliklariga skanerlaydi.

MessagePack xabarlarini JSON formatiga va undan qayta o'girish imkonini beradi.

Site map asosida maxsus Intruder payload'larini yaratadi.

OWASP Testing Guide V4 testlarini hujjatlashtirishga yordam beradi.

Shifrlangan trafikni avtomatik ravishda ochiq matnga deshifrlab, uni test qilishni soddalashtiradi va samarali penetration testing hamda zaifliklarni topish imkonini beradi.

Avtorizatsiya zaifliklarini aniqlash uchun so'rovlarni bir nechta sessiyada qayta yuborish imkonini beradi

Turli brauzerlar yuborgan so'rovlarni farqlash uchun Proxy tarixini ajratib ko'rsatadi

Bir vaqtning o'zida bir nechta time-based one-time password (TOTP) ni boshqaradi.

Veb-serverlarni aniqlash uchun Nessus chiqishini tahlil qiladi va ularni Site Map'ga qo'shadi

Noto'g'ri sozlash tufayli yuzaga keladigan NGINX alias traversal'ni aniqlaydi.

Nmap chiqish fayllarini tahlil qiladi va keng tarqalgan veb-portlarni Burp'ning target scope'iga qo'shadi.

Nmap'ni Burp interfeysiga integratsiya qiladi.

Bu kengaytma Burp shunchaki 'Nope, men bu bilan ishlamayman' deb turgan paytlar uchun. U Burp'ga sozlanadigan DNS server va HTTP bo'lmagan MiTM Intercepting proxy qo'shadi.

NoSQL Injection zaifliklarini aniqlash uchun skaner.

Burp ichidan turib qaydlar olish va tashqi hujjatlarni boshqarish imkonini beradi.

NTLM SSP sarlavhalarini dekodlaydi va domen/host ma'lumotlarini ajratib oladi

Nuclei Scanner'ni to'g'ridan-to'g'ri Burp'dan ishga tushirish imkonini beradi va JSON natijalarini muammolarga (issues) aylantiradi.

nuclei shablonlarini yaratishda yordam berish uchun mo'ljallangan plagin.

Burp Suite skanerlash natijalarini Nucleus platformasiga yuborish imkonini beradi

OAUTHv2 va OpenID standartlarini qo'llaydigan ilovalarni tekshirishda foydali bo'lishi mumkin bo'lgan ba'zi avtomatik xavfsizlik tekshiruvlarini taqdim etadi.

OAuth2 kirish tokenlarini oladi va ularni so'rovlarga maxsus sarlavha sifatida qo'shadi.

Qo'shimcha autentifikatsiya usullarini taqdim etadi - hozircha bu vosita faqat OAuth v1 ni qo'llab-quvvatlaydi

Office Open XML fayllarini to'g'ridan-to'g'ri Burp ichida tahrirlash imkonini beradi; XXE'dan foydalanish uchun qulay

Sessiyalarni boshqarish uchun Okta TOTP 2FA kodlarini dinamik ravishda generatsiya qiladi.

OpenAPI 2.0/3.0 spetsifikatsiyalariga (OAS) to'liq mos keluvchi OpenAPI parser. Ham JSON, ham YAML formatlarini qo'llab-quvvatlaydi.

Organizer'da saqlangan HTTP so'rovlariga qaydlarni avtomatik biriktiradi va pentest davomida qayd yuritishni soddalashtiradi.

API'larni OWASP API Security Top 10 (2023) ning barcha o'nta toifasi bo'yicha skanerlaydi.

Har bir elementni olib tashlaganda javoblarni taqqoslash orqali so'rovlardagi ta'sirchan elementlarni (parametrlar, cookie'lar, sarlavhalar) aniqlaydi.

Penetratsiya testerlariga PKCS#7 va PKCS#1 v1.5 padding oracle zaifligini tez aniqlash va undan foydalanishga yordam beradi.

ParaForge - so'rovlardan ma'lumot yig'ishga yordam beradigan qulay vosita. U parametrlarni va so'rov endpoint'ini ajratib olib, endpoint.txt va parameter.txt fayllariga saqlanadigan moslashtirilgan wordlist'lar yaratadi.

Bu kengaytma yashirin, havolasiz parametrlarni aniqlaydi. U ayniqsa web cache poisoning zaifliklarini topishda foydali.

Web penetratsiya testlarida qo'lda parametr tahlili samaradorligini oshiradi va maxfiy ma'lumotlar sizib chiqishini topishga yordam beradi.

CVE-2011-2461 (APSB11-25) ga nisbatan zaif Flex ilovalarini aniqlash uchun maxsus Scanner tekshiruvini qo'shadi.

Passkey tizimlarini har tomonlama tekshirishni osonlashtiradi.

Passkey (webauthn) protokollarini taniydi va skanerlaydi hamda xavfsizlik muammolarini aniqlaydi.

cURL buyruqlarini Repeater'ning yangi yorlig'iga xom HTTP so'rovlari sifatida joylashtirish imkonini beradi.

Tozalab (sanitize) o'tkaziladigan belgilar to'plami asosida payload (yuk) ro'yxatlarini yaratadi.

Pcap fayllarini import qiladi va passiv skanerlaydi.

PDF fayllaridagi metama'lumotlar uchun qo'shimcha passiv Scanner tekshiruvini taqdim etadi.

PDF javoblarini xabar muharriri yorlig'ida render qiladi va ko'rsatadi.

PDF fayllarini to'g'ridan-to'g'ri Burp ichida ko'rish imkonini beradi.

Peach API Security integratsiyasi; testlarni bajarish va natijalarni Burp'dan ko'rish.

Avtomatik va yarim avtomatik aktiv skanerlashni yaxshilaydi

Loglashni maxsus ilova test qilish nazorat ro'yxati (checklist) bilan birlashtiradi.

Muammolarni to'g'ridan-to'g'ri Pentest-Tools.com ish maydoningizga yuboring.

TODO

PHP object injection zaifliklarini topadi.

Ommabop PHP freymvorklarida PHP Object Injection zaifliklarini topishingizga yordam berish uchun ishlab chiqilgan.

Xom baytlarni o'zgartirish vositasi; keng tarqalgan va kamroq ma'lum bo'lgan transformatsiyalarni qo'llay oladi.

HTTP so'rov va javoblarini tashqi dasturlar orqali uzatib (pipe qilib) tashqi buyruq qatori vositalarini integratsiya qiladi hamda Unix uslubidagi vositalar kompozitsiyasiga imkon beradi.

Postman kolleksiyalari va muhitlarini import qiladi hamda ularni keyingi test uchun Burp Repeater yorliqlari yoki Sitemap yozuvlariga aylantiradi.

Kolleksiya fayli yaratish orqali Postman vositasi bilan integratsiya qiladi.

Ilova so'rov va javoblarini zaiflik belgilari yoki hujum nishonlari borligiga tekshiradi

Zaifliklarni baholash jarayonini kuzatish uchun Burp Suite kengaytmasi.

protobuf javoblarini dekodlaydi va o'qishga qulay ko'rinishga keltiradi.

Web ilovalardagi server tomonidagi prototype pollution zaifliklarini aniqlaydi va tahlil qiladi.

Qoidalar asosida so'rovlarni avtomatik uzatadi, ushlab qoladi va tashlab yuboradi.

Burp'ning upstream proxy'larini ish stoli proxy sozlamalariga moslab avtomatik sozlaydi.

Burp Suite proxy trafigini interaktiv diagrammalarga aylantiradi

Burp'dan chiqadigan har bir HTTP so'rovni ro'yxatdagi tasodifiy proxy orqali yo'naltiradi.

Turli xil fayl yo'li (file path) zaifliklarini aniqlash uchun mos keladigan moslashtiriladigan payload generatori.

Chromium'ni PwnFox bilan ishlatish imkonini beradi.

Burp Suite proxy orqali o'tayotgan HTTP so'rov va javoblarini Jython kodi yoki gRPC yordamida o'zgartirish imkonini beradi, ayniqsa shifrlangan so'rovlar bilan ishlashda.

Qo'lda va avtomatlashtirilgan test uchun maxsus mantiqdan foydalanib mijoz tomonidagi shifrlashni chetlab o'tadi.

HTTP so'rov va javoblari bilan ishlatiladigan maxsus Python skriptlarini bajarish hamda Macro xabarlarini boshqarish imkonini beradi.

Burp skaner topilmalarini Qualys Web Application Scanning (WAS) moduliga oson yuborish imkonini beradi.

Ayrim so'rov sarlavhalarini o'sha host'dagi eng so'nggi qiymatlar bilan yangilaydi.

Kontekst menyusi yozuvlarini qidiruv oynasi orqali tez tanlash

Content-Transfer-Encoding ni tahlil qiladi

WAF filtrlarini chetlab o'tish uchun soxta manba IP manzili sarlavhalarini avtomatik generatsiya qiladi.

Anomaliya darajasini hisoblab, natijani so'rovning qaydlar bo'limida ko'rsatish orqali anomal so'rov va javoblarni oson aniqlash.

HTTP so'rov va javoblari ichidagi HEX ma'lumotlar bilan ishlashni yaxshilaydi.

Redsys PSD2 API'ga yuboriladigan so'rovlarni avtomatik imzolaydi.

Reflected file download holatlarini tekshiradi.

Trafikni kuzatadi va javobda aks etayotgan parametr qiymatlarini qidiradi.

Bu kengaytma tanlangan so'rovlarni qayta yuborish uchun skriptlar yaratadi.

Repeater so'rovlarini tahlil qilish uchun AI'dan foydalanadi, muammolarni aniqlash uchun regular expression'lar yaratadi va qo'shimcha zaifliklarni topish maqsadida ularni Proxy History'ga qo'llaydi.

Dasturchilarga pentest'larda topilgan natijalarni takrorlashga yordam beradi.

Moslashtiriladigan tafsilotlar, xavf darajasi tasnifi va rasmlarni qo'llab-quvvatlash bilan keng qamrovli zaiflik hisobotlarini yaratadi hamda PDF yoki Word formatida chiqarish imkonini beradi.

Burp tomonidan topilgan muammolarni ElasticSearch bazasiga yozadi.

Burp muammolaridan maxsus hisobotlar yaratish uchun BurpAI'dan foydalanadi.

Sarlavhalar mazmuniga qarab turli HTTP so'rovlarni avtomatik ajratib ko'rsatadi

Reklama cookie'lari, cachebuster'lar va shu kabilarni olib tashlash orqali so'rovlarni qisqartiradi.

So'rovlar ichidagi ko'rsatilgan joyga tasodifiy qiymat joylashtiradi.

HTTP so'rovlarini ulashishdan oldin ulardagi maxfiy sarlavha va parametrlarni yashiradi.

Barcha Burp vositalari yuborgan so'rovlar uchun javob vaqtlarini qayd etadi.

Sozlanadigan qoidalar yordamida amallarni ishga tushiradi va HTTP so'rov hamda javob trafigini qayta shakllantiradi