Proxies Web e Interceptación

p3n73st3r/ghazi

Ghazi es un plugin de BurpSuite para probar varios payloads como "XSS, SQLi, SSTI, SSRF, RCE y LFI" a través de diferentes pestañas, donde cada…

adityatelange/frida-ui

Interactúa con dispositivos, procesos y scripts de Frida directamente desde tu navegador.

forefy/reburp

Una extensión de Burp Suite que expone la API completa de Montoya como una API REST local, con Swagger UI

taherio/redi

Script automatizado para configurar redireccionadores de CobaltStrike (proxy inverso nginx, letsencrypt)

d3mondev/burp-vps-proxy

Esta extensión de Burp Suite permite la creación y eliminación automática de un proxy SOCKS5 ascendente en servicios cloud populares.

asaotomo/hx0-hawkeye

Una extensión ligera de captura de tráfico y análisis de seguridad para el navegador, que permite capturar, interceptar, modificar, reproducir,…

artssec/burp-exporter

Exporter es una extensión de Burp Suite para copiar una solicitud a un archivo o al portapapeles como funciones de múltiples lenguajes de…

synacktiv/prox-ez

Proxy de intercepción HTTP/HTTPS para probar mecanismos de autenticación de Windows, que admite NTLM, Kerberos, pass-the-hash, pass-the-ticket y…

xiaolichan/redcaddy

Redireccionador C2 basado en caddy

nccgroup/decoder-improved

Decodificador mejorado para Burp Suite

sensepost/birp

Big Iron Recon & Pwnage

ethicalhackingplayground/erebus

Erebus es una herramienta rápida para escaneo de vulnerabilidades basado en parámetros utilizando un motor de plantillas basado en Yaml como nuclei.

jtripper/sslnuke

Proxy transparente que descifra el tráfico SSL e imprime mensajes IRC.

nccgroup/datajackproxy

Datajack Proxy le permite interceptar tráfico TLS en aplicaciones nativas x86 en distintas plataformas.

d0ge/sign-saboteur

SignSaboteur es una extensión de Burp Suite para editar, firmar y verificar varios tokens web firmados

two06/linkedintel

Reconocimiento de LinkedIn de la manera fácil