#1Outils pour l'interception, l'analyse et la modification du trafic web pour les tests de sécurité.
Recommandé par Kitploit
secforce/tunnaTunna est un ensemble d'outils qui encapsulent et tunnelisent toute communication TCP via HTTP. Il peut être utilisé pour contourner les restrictions…
metrodango/pip3lineCouteau suisse pour la manipulation des octets bruts et l'interception
sensepost/malletMallet est un proxy d'interception pour des protocoles arbitraires.
joanbono/gurpBurp Commander écrit en Go
ebryx/aes-killerPlugin Burp pour déchiffrer le trafic chiffré AES à la volée
d0ge/sign-saboteurSignSaboteur est une extension Burp Suite pour éditer, signer, vérifier divers jetons web signés.
secdev/scapyBibliothèque interactive de manipulation de paquets basée sur Python pour forger, décoder, envoyer, capturer et analyser des paquets réseau sur une…
rhinosecuritylabs/iprotate_burp_extensionExtension pour Burp Suite qui utilise AWS API Gateway pour changer votre IP à chaque requête.
justmao945/malloryProxy HTTP/HTTPS via SSH
icecubesandwich/caddysmithGénérer des configurations de redirecteur Caddy à partir de profils Cobalt Strike ou Sliver C2.
p3n73st3r/ghaziGhazi est un plugin BurpSuite pour tester diverses charges utiles comme « XSS, SQLi, SSTI, SSRF, RCE et LFI » via différents onglets, où chaque…
artssec/burp-exporterExporter est une extension Burp Suite permettant de copier une requête vers un fichier ou le presse-papiers sous forme de fonctions dans plusieurs…
sshuttle/sshuttleServeur proxy transparent qui fonctionne comme un VPN du pauvre. Transfère via SSH. Ne nécessite pas de droits administrateur. Fonctionne sous Linux…
hahwul/webhackersweapons⚔️ Armes du hacker Web / Une collection d'outils sympas utilisés par les hackers Web. Bon hacking, bonne chasse aux bugs.
zaproxy/zap-hudL'affichage tête haute ZAP (HUD)
yeswehack/pwnfoxExtension Firefox/Burp pour audits de sécurité avec proxy en un clic, profils de conteneurs, journalisation des postMessage, boîte à outils…
ethicalhackingplayground/erebusErebus est un outil rapide pour le scan de vulnérabilités basé sur les paramètres, utilisant un moteur de templates basé sur Yaml comme nuclei.
