#1Outils pour l'interception, l'analyse et la modification du trafic web pour les tests de sécurité.
Recommandé par Kitploit

BurpFlow est l'un des meilleurs outils d'automatisation Burp Suite pour les chasseurs de bug bounty et les testeurs d'intrusion, largement utilisé…

Convertir les profils Cobalt Strike en scripts modrewrite

Une bibliothèque pour intégrer les canaux de communication avec le serveur External C2 de Cobalt Strike.

C2 externe CobaltStrike pour WebSockets

Évitez d'avoir à ouvrir Burp Suite...

Patcher des binaires via MITM : BackdoorFactory + mitmProxy.

CoWitness est un outil puissant de test d'applications web qui améliore la précision et l'efficacité de vos efforts de test. Il vous permet de…

Extensions Burp Suite d'exemple démontrant l'API Montoya, couvrant les gestionnaires HTTP et proxy, les vérifications de scan personnalisées, les…

Plugin Burp qui regroupe les réponses pour afficher un aperçu des réponses reçues

Script de configuration du redirecteur C2 HTTP(S) pour Empire

Un plugin Burp Java qui effectue un clustering de texte sur les réponses afin d'identifier les valeurs aberrantes/groupes en fonction du contenu réel…

Moteur MITM basé sur des règles. Réécriture, redirection et rejet des requêtes et réponses HTTP(S), prend en charge les règles JavaScript.

Ce dépôt fournit aux testeurs d'intrusion et aux red teams une vaste collection de modèles de phishing dynamiques conçus spécifiquement pour être…

Démontre le hooking du pointeur D3D9 Present de OBS graphics-hook32.dll pour obtenir un rendu à l'épreuve de la diffusion qui échappe à la détection…

Apache Traffic Server 10.2.0 - Élevé - Distant - Résidu de privilèges - préfixe authproxy

Apache Traffic Server 10.2.0 - Élevé - À distance - Résidu de privilèges - ACL du PLUGIN realip en fail-open