#1Herramientas para interceptar, analizar y modificar tráfico web para pruebas de seguridad.
Recomendado por Kitploit
rakib-nyc/nulloriginResearch-only AI watermark robustness toolkit: local reverse proxy strips C2PA/EXIF/XMP, Unicode, image/audio stego, OOXML/PDF metadata, and scans…
t3l3machus/pentest-pivotingUna guía compacta sobre pivoting de red para pruebas de penetración / desafíos CTF.
codextf2/burp2malleableUtilidad rápida de Python que escribí para convertir solicitudes HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike.
kevwan/tproxyUna herramienta CLI para hacer de proxy y analizar conexiones TCP.
tanprathan/mobileapp-pentest-cheatsheetLa hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…
static-flow/burpsuite-team-extensionEste plugin de Burpsuite permite que varios evaluadores de aplicaciones web compartan su historial de proxy entre sí en tiempo real. Las solicitudes…
ignitetechnologies/burpsuite-for-pentesterEsta chuleta está diseñada para los Bug Bounty Hunters y pentesters, con el fin de ayudarles a cazar vulnerabilidades de P4 a P1 única y…
nyamisty/ssl-kill-switch3¡Nueva generación de SSLKillSwitch con mucho más soporte!
xnl-h4ck3r/auto-repeaterRepetición automatizada de solicitudes HTTP con Burp Suite
d3mondev/burp-vps-proxyEsta extensión de Burp Suite permite la creación y eliminación automática de un proxy SOCKS5 ascendente en servicios cloud populares.
mr-pmillz/gofireproxFireProx escrito en Go
xiaolichan/redcaddyRedireccionador C2 basado en caddy
bugcrowd/huntMarca parámetros comúnmente asociados con inyección, SSRF, path traversal, IDOR y SSTI, mediante escaneo pasivo de Burp/ZAP; también organiza la…
irsdl/burpsuitesharpenerexEsta extensión mejora Burp Suite añadiendo varias funciones de interfaz de usuario y características funcionales, haciéndola más fácil de usar.
caido-community/burp2caidoUna herramienta para migrar el historial HTTP de Burpsuite a Caido
two06/linkedintelReconocimiento de LinkedIn de la manera fácil
gabriel-sztejnworcel/pipe-interceptIntercepta la comunicación de Named Pipes de Windows usando Burp o herramientas similares de proxy HTTP.
mandatoryprogrammer/thermopticUn proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.
