#1Herramientas para interceptar, analizar y modificar tráfico web para pruebas de seguridad.
Recomendado por Kitploit

Monitoree tráfico TCP arbitrario utilizando su proxy de intercepción HTTP preferido.

un agente de IA totalmente autónomo para ingeniería inversa

Extensión de Burp para filtrar JSON sobre la marcha con consultas JQ en el visor de mensajes HTTP.

Claves de API just-in-time para agentes de IA - y cualquier otro proceso que enrutes a través de ella: quien llama solo ve un marcador de posición.

Una extensión de Burp Suite que implementa el borrador draft-ietf-httpbis-message-signatures-01 de Signing HTTP Messages.

Librería de Collaborator estándar/privada de BurpSuite

Extensión de Burp Suite que utiliza reglas de ataque regex generadas por IA para detectar fallos de IDOR y control de acceso, y luego escanea el…

Deja de recibir 403 Forbidden. Un kit de herramientas especializado similar a httpx para la evasión de WAF.

Un cliente HTTP desarrollado específicamente para investigadores de seguridad.

Análisis de Proxy HTTP para ingeniería inversa de comunicación de protocolo

Codificador/descodificador Thrift fácil de usar

Recopila, verifica y clasifica proxies HTTP/SOCKS públicos contra tus propios objetivos, y luego los sirve mediante exportaciones clasificadas,…

Una herramienta para migrar el historial HTTP de Burpsuite a Caido

Repetición automatizada de solicitudes HTTP con Burp Suite

Una extensión de Burp Suite que incorpora capacidades completas de renderización del DOM directamente en Burp, permitiendo realizar pruebas de…

Complemento de detección de tráfico malicioso basado en expresiones regulares para OWASP ZAP. Señala sitios web comprometidos mediante la…

Servidor AIO de Gestión en la Nube

Reglas Match & Replace para el Burp de Portswigger que operan de forma global en todas las utilidades.