#1Tools zum Abfangen, Analysieren und Modifizieren von Web-Traffic für Sicherheitstests.
Kitploit empfohlen
mitmproxy/mitmproxyEin interaktiver, TLS-fähiger abfangender HTTP-Proxy für Penetrationstester und Softwareentwickler.
zaproxy/zaproxyOpen-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…
jpillora/chiselSchneller TCP/UDP-Tunnel über HTTP mit SSH-Verschlüsselung, der Reverse-Port-Forwarding, SOCKS5-Proxy und Client-Authentifizierung für sichere…
secdev/scapyPython-basierte interaktive Bibliothek zur Paketmanipulation zum Erzeugen, Dekodieren, Senden, Erfassen und Analysieren von Netzwerkpaketen über eine…
bettercap/bettercapDas Schweizer Taschenmesser für 802.11-, BLE-, HID-, CAN-Bus-, IPv4- und IPv6-Netzwerkaufklärung und MITM-Angriffe.
owasp-modsecurity/modsecurityModSecurity ist eine quelloffene, plattformübergreifende Web Application Firewall (WAF)-Engine für Apache, IIS und Nginx. Sie verfügt über eine…
sshuttle/sshuttleTransparenter Proxy-Server, der als eine Art günstiges VPN funktioniert. Leitet über SSH weiter. Erfordert keine Administratorrechte. Funktioniert…
hahwul/webhackersweapons⚔️ Waffen von Web-Hackern / Eine Sammlung cooler Werkzeuge, die von Web-Hackern verwendet werden. Fröhliches Hacken , Fröhliches Bug-Jagen
wireshark/wiresharkErfassen und analysieren Sie Netzwerkverkehr mit Deep-Packet-Inspektion, Dekodierung hunderter Protokolle und Capture-Datei-Unterstützung zur…
projectdiscovery/httpxSchnelles, Multi-Probe-HTTP-Toolkit für Aufklärung und Informationssammlung. Prüft TLS, CSP, Header, Technologie-Stack und CDN. Unterstützt Matcher,…
yaklang/yakitAll-in-one-Plattform für Penetrationstests mit MITM-Proxy, Web-Fuzzer, Reverse-Connection-Handler und Plugin-System für automatisierte…
firerpa/lamdaAndroid Full-Stack-Gerätesteuerungsplattform: WebRTC/H.264-Remote-Desktop, UI/OCR/Bildabgleich-Automatisierung, Ein-Klick-MITM, integriertes Frida,…
rofl0r/proxychains-ngproxychains ng (neue Generation) - ein Preloader, der Aufrufe an Sockets in dynamisch gelinkten Programmen abfängt und sie über einen oder mehrere…
elazarl/goproxyEine anpassbare HTTP/HTTPS-Proxy-Bibliothek für Go mit Unterstützung für reguläres Forwarding, CONNECT-Tunneling, MITM-TLS-Interception und…
shopify/toxiproxy:alarm_clock: :fire: Ein TCP-Proxy zur Simulation von Netzwerk- und Systembedingungen für Chaos- und Resilienztests
opnsense/coreOPNsense GUI, API und System-Backend
dstotijn/hettyEin HTTP-Toolkit für die Sicherheitsforschung.
tanprathan/mobileapp-pentest-cheatsheetDas Mobile App Pentest Cheat Sheet wurde erstellt, um eine kompakte Sammlung hochwertiger Informationen zu spezifischen Themen des Penetrationstests…
