#1Outils pour l'interception, l'analyse et la modification du trafic web pour les tests de sécurité.
Recommandé par Kitploit

Un client HTTP spécifiquement développé pour les chercheurs en sécurité
Générer des configurations de redirecteur Caddy à partir de profils Cobalt Strike ou Sliver C2.

Boîte à outils modulaire pour pentesters qui convertit les requêtes HTTP capturées par Burp Suite en URL navigables et automatise les actions de…

Extension Zap pour la collaboration dans Faraday

Miroir déplacé — voir GitHub et Codeberg

SSLKillSwitch de nouvelle génération avec beaucoup plus de support !


Une extension Burp Suite implémentant le brouillon draft-ietf-httpbis-message-signatures-01 de la spécification Signing HTTP Messages.

Scripts pour cloner des certificats CA afin de les utiliser dans des attaques contre des clients HTTPS.

Pont proxy HTTP pour les tests de sécurité de serveurs MCP distants, permettant aux outils HTTP standard d'envoyer des messages JSON-RPC et de gérer…

Extension de détection de trafic malveillant basée sur des regex pour OWASP ZAP. Signale les sites web compromis en faisant correspondre des motifs…

Petit utilitaire Python que j'ai écrit pour transformer les requêtes HTTP de Burp Suite en profils Malleable C2 de Cobalt Strike.

Extension Burp Suite pour effectuer l'authentification Kerberos

Hermes Proxy - Analyseur de trafic HTTP

Répétition automatisée de requêtes HTTP avec Burp Suite

Règles Match & Replace pour le Burp de Portswigger qui s'appliquent globalement à tous les utilitaires.

FireProx écrit en Go

Import To Sitemap est une extension Burp Suite permettant d'importer un fichier CSV wstalker ou un fichier d'export ZAP dans le Sitemap de Burp.