YesWeBurp est une extension de Burp Suite qui vous donne accès à tous vos programmes de Bug Bounty YesWeHack depuis Burp. Configurez Burp en fonction des programmes publics et privés auxquels vous participez en ajoutant des scopes et en définissant des User-Agents.

Un outil puissant pour s'attaquer aux prototypes de pollution, une catégorie de vulnérabilité dans JavaScript qui peut conduire à l’exécution de code à distance. PP Finder simplifie la recherche de prototypes de pollution et la détection de vulnérabilités dans les bases de code JavaScript. Tous les fichiers JavaScript présents dans un répertoire ciblé sont analysés et une version instrumentée est générée, ce qui met en évidence le code potentiellement vulnérable.

Le Pwning Machine aide les chercheurs à naviguer dans les services web modernes complexes en préservant la vie privée, comme l'exigent certains programmes de Bug Bounty. Cette suite d'outils personnalisables et extensibles fournit un environnement idéal pour tester des exploits complexes dans un monde de conteneurs et de microservices. Un environnement basé sur Docker peut être mis en place sur un serveur dédié en moins de 10 minutes.

XSStools est un outil de développement pour l'exploitation de XSS (cross-site scripting) qui simplifie la création de payloads. La bibliothèque de fonction permet de créer rapidement des payloads puissants et d'utiliser l'un des nombreux wrappers disponibles pour pouvoir réutiliser vos exploits dans différents contextes. XSStool aide aussi à l'exploitation de click jacking, il vous suffit de fournir l'élément ciblé pour générer une preuves de concept - une tâche habituellement laborieuse. Une collection d'exfiltrateurs est incluse.