#1Herramientas para interceptar, analizar y modificar tráfico web para pruebas de seguridad.
Recomendado por Kitploit
tanprathan/mobileapp-pentest-cheatsheetLa hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…
asciimoo/wuzzHerramienta CLI interactiva para inspección HTTP
interceptsuite/proxybridgeAlternativa a Proxifier para redirigir cualquier tráfico TCP y UDP de Windows/MacOS/Linux a proxy HTTP/Socks5
everywall/ladderAlternativa autohospedada a 12ft.io y 1ft.io. Proxy para eliminar encabezados CORS y modificar HTML.
ultrafunkamsterdam/nodriverSucesor de Undetected-Chromedriver. Proporciona un framework ultrarrápido para automatización web, web scraping, bots y cualquier otra idea creativa…
masterking32/masterhttprelayvpnProxy de túneles HTTP/SOCKS5 con fronting de dominio que enruta tráfico a través de Google Apps Script con interceptación TLS MITM, multiplexación…
squid-cache/squidSquid Web Proxy Cache - Código fuente
ignitetechnologies/burpsuite-for-pentesterEsta chuleta está diseñada para los Bug Bounty Hunters y pentesters, con el fin de ayudarles a cazar vulnerabilidades de P4 a P1 única y…
venomous/cloudscraperUn módulo de Python para evadir la página anti-bot de Cloudflare.
bugcrowd/huntMarca parámetros comúnmente asociados con inyección, SSRF, path traversal, IDOR y SSTI, mediante escaneo pasivo de Burp/ZAP; también organiza la…
spectolabs/hoverflyHerramienta ligera de virtualización de servicios/ simulación de API / imitación de API para desarrolladores y evaluadores
httptoolkit/frida-interception-and-unpinningScripts de Frida para reescribir aplicaciones móviles en tiempo de ejecución y realizar MitM directo de todo el tráfico HTTPS.
mubeng/mubengUn verificador de proxy increíblemente rápido y rotador de IP con facilidad.
denuitt1/mhr-cfwUn Relay de Domain-Fronting que enruta el tráfico a través de GAS (Google Apps Script) y lo reenvía a Cloudflare Workers. Diseñado para evitar DPI.
httptoolkit/httptoolkitHTTP Toolkit es una herramienta hermosa y de código abierto para depurar, probar y construir con HTTP(S) en Windows, Linux y Mac :tada: Abre un issue…
abhinavsingh/proxy.py💫 Alternativa a Ngrok FRP • ⚡ Rápido • 🪶 Ligero • 0️⃣ Dependencias • 🔌 Conectable • 😈 Interceptación TLS • 🔒 DNS sobre HTTPS • 🔥 VPN del pobre…
kevwan/tproxyUna herramienta CLI para hacer de proxy y analizar conexiones TCP.
nabla-c0d3/ssl-kill-switch2Herramienta de caja negra para deshabilitar la validación de certificados SSL, incluido el anclaje de certificados (certificate pinning), dentro de…
