#1Herramientas para interceptar, analizar y modificar tráfico web para pruebas de seguridad.
Recomendado por Kitploit
bishopfox/joroUn framework colaborativo de explotación web.
mthbernardes/houseproxyProtege a tus padres del phishing
synacktiv/ipspinnerIPSpinner funciona como un proxy local que redirige las solicitudes a través de servicios externos.
joanbono/gurpBurp Commander escrito en Go
johndoe31415/ratchedRatched es un proxy TLS transparente de tipo Man-in-the-Middle diseñado para pruebas de penetración.
ipopov/starttls-mitmUn proxy transparente man-in-the-middle compatible con STARTTLS
synlace/ferretLa suite colaborativa de pentest para aplicaciones web
nccgroup/extractorLa extensión añade una nueva pestaña en Burp Suite llamada Extractor
jas502n/burpsuite-pluginPlugin para BurpSuite (Pentester)
mirfansulaiman/customheaderEsta extensión de Burp Suite te permite personalizar el encabezado agregando un nuevo encabezado a la solicitud HTTP de BurpSuite (Scanner, Intruder,…
hackvertor/shadow-repeaterExtensión de Burp Suite Repeater que muta automáticamente los payloads y analiza las respuestas para descubrir path traversal, inyección SQL, XSS y…
icecubesandwich/caddysmithGenera configuraciones de redireccionador Caddy a partir de perfiles de Cobalt Strike o Sliver C2.
bishopfox/ca-cloneScripts para clonar certificados de CA para su uso en ataques a clientes HTTPS.
inflightsec/agent-vault-proxyClaves de API just-in-time para agentes de IA - y cualquier otro proceso que enrutes a través de ella: quien llama solo ve un marcador de posición.
mike01/pypacker:package: La biblioteca de manipulación de paquetes más rápida y simple para Python
nccgroup/wcfdser-ngngUn plugin de Burp Extender que hará que los objetos soap binarios sean legibles y modificables.
metrodango/pip3lineNavaja suiza para la manipulación e intercepción de bytes brutos
mrschyte/socksmonMonitoree tráfico TCP arbitrario utilizando su proxy de intercepción HTTP preferido.
