#1Herramientas para interceptar, analizar y modificar tráfico web para pruebas de seguridad.
Recomendado por Kitploit
t0xodile-swig/http3-adapterExtensión de Burp Suite que intercepta solicitudes y las envía a través de HTTP/3, convirtiendo las respuestas de vuelta para Burp, con soporte para…
alejandro-llanes/http_bridgePuente proxy SOCKS5 a HTTP que tuneliza flujos TCP arbitrarios (SSH, SMTP, TLS) a través de solicitudes HTTP estándar, permitiendo la ofuscación del…
0xmarik/aresiusProxy de interceptación HTTP/HTTPS nativo para pentesters y cazadores de bug bounty con manipulación de solicitudes en vivo, repetición de…
nccgroup/burpimportsitemapImport To Sitemap es una extensión de Burp Suite para importar un archivo CSV de wstalker o un archivo de exportación de ZAP en el Sitemap de Burp.
ejfkdev/avdrootRootear un emulador de Android Studio parcheando su ramdisk con Magisk — en Go puro.
interceptsuite/interceptsuiteProxy MITM para tráfico TCP/TLS/DTLS/UDP, con STARTTLS, IoT, Thick Client y más.
ajinabraham/oauth-request-crafterOAuth Request Crafter
rakib-nyc/nulloriginResearch-only AI watermark robustness toolkit: local reverse proxy strips C2PA/EXIF/XMP, Unicode, image/audio stego, OOXML/PDF metadata, and scans…
yukibtc/redknifeA Swiss Army knife for offensive security.
larrypeseckis/burp-cc-bridgeAutomatización de API REST para Burp Suite Community Edition. Extensión Java de inserción directa que expone puntos finales de…
syss-research/wcfproxyUn proxy para tráfico WCF basado en net.tcp.
0xbartita/cookie-swapperExtensión de Burp Suite que reemplaza automáticamente cookies y encabezados en las solicitudes mediante reglas configurables. Elimina el copiado…
confused-binary/waf-fuInterfaz de usuario de terminal para explorar y reproducir registros de AWS WAF v2 desde CloudWatch, S3 y la API de muestreo, con filtrado YAML,…
hemp3l/cve-2017-6640-pocPrueba de concepto para CVE-2017-6640 como extensión burp
keith-amateur/cve-2022-1040Ahorra la molestia de abrir burpsuite...
nu11secur1ty/burpsuite-grand-master-toolsKit modular para pentesters que convierte solicitudes HTTP capturadas por Burp Suite en URLs navegables y automatiza acciones del flujo de trabajo…
dereeqw/web-mitm-labHerramienta de simulación de intercepción de tráfico web para investigación en ciberseguridad y aprendizaje defensivo en entornos de laboratorio…
infobyte/faraday_zapExtensión de Zap para colaboración en Faraday
