#1Herramientas para interceptar, analizar y modificar tráfico web para pruebas de seguridad.
Recomendado por Kitploit
mufeedvh/log4jailUn proxy inverso de firewall para prevenir ataques Log4J (Log4Shell, también conocido como CVE-2021-44228).
infobyte/faraday_burpExtensión de Burp para colaboración en Faraday
nccgroup/http-mcp-bridgePuente proxy HTTP para pruebas de seguridad de servidores MCP remotos, que permite a las herramientas HTTP estándar enviar mensajes JSON-RPC y…
modzero/burp-responseclustererComplemento de Burp que agrupa las respuestas para mostrar una visión general de las respuestas recibidas
mr-pmillz/gofireproxFireProx escrito en Go
hoodoer/colonelclusteredUn plugin de Burp en Java que realiza agrupamiento de texto en las respuestas para identificar valores atípicos/grupos basándose en el contenido real…
zaproxy/zap-api-rustBiblioteca cliente en Rust para la API de OWASP ZAP, que permite el acceso programático a funciones de escaneo de seguridad de aplicaciones web,…
welfordian/mitm-proxyProxy MITM HTTP/HTTPS basado en Go con interceptación de HTTP/2 y HTTP/1.1, generación de certificados de CA local/por host, tunelización…
ericmtzmtz/pwnproxyUna plataforma de pruebas de seguridad abierta y local-first para pentesters, agentes de IA, pipelines de CI/CD y equipos.
sunghoojung/reverse-engineering-browserNavegador de investigación para macOS con enfoque local, construido sobre una compilación personalizada de Brave que captura tráfico de red, huellas…
cappricio-securities/burpflowBurpFlow es una de las mejores herramientas de automatización de Burp Suite para cazadores de bugs y probadores de penetración, ampliamente utilizada…
pentagridsec/pentagridresponseoverviewExtensión Response Overview para BurpSuite: encuentra respuestas exóticas agrupando los cuerpos de las respuestas
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
dongpohezui/cve-2021-33045Exploit para la omisión de autenticación de cámaras Dahua (CVE-2021-33045) usando mitmproxy para interceptar y modificar solicitudes de inicio de…
vid4l-07/roxyProxy de interceptación HTTP basado en terminal con TUI para capturar, inspeccionar y modificar solicitudes en tiempo real, además de un Repeater…
qyvora/qyvora-toha3eeFramework de explotación de redes y MITM basado en Go para pruebas de penetración autorizadas, reconocimiento de redes, interceptación de tráfico,…
splinters-io/blinderProxy inverso ciego al contenido para escaneo de seguridad con protección de exposición
infobyte/faraday_addonUna extensión de navegador para la plataforma faradaysec https://faradaysec.com
