#1Outils pour l'interception, l'analyse et la modification du trafic web pour les tests de sécurité.
Recommandé par Kitploit
rakib-nyc/nulloriginBoîte à outils de robustesse des filigranes IA à usage exclusivement de recherche : un proxy inverse local supprime C2PA/EXIF/XMP, Unicode, la…
t3l3machus/pentest-pivotingUn guide compact sur le pivoting réseau pour les tests d'intrusion / challenges CTF.
codextf2/burp2malleablePetit utilitaire Python que j'ai écrit pour transformer les requêtes HTTP de Burp Suite en profils Malleable C2 de Cobalt Strike.
kevwan/tproxyUn outil CLI pour servir de proxy et analyser les connexions TCP.
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de test…
static-flow/burpsuite-team-extensionCe plugin Burpsuite permet à plusieurs testeurs d'applications web de partager leur historique de proxy en temps réel. Les requêtes qui transitent…
ignitetechnologies/burpsuite-for-pentesterCette antisèche est conçue pour les Bug Bounty Hunters et les testeurs d'intrusion afin de les aider à traquer les vulnérabilités de P4 à P1,…
nyamisty/ssl-kill-switch3SSLKillSwitch de nouvelle génération avec beaucoup plus de support !
xnl-h4ck3r/auto-repeaterRépétition automatisée de requêtes HTTP avec Burp Suite
d3mondev/burp-vps-proxyCette extension Burp Suite permet la création et la suppression automatiques d'un proxy SOCKS5 en amont sur les services cloud populaires.
mr-pmillz/gofireproxFireProx écrit en Go
xiaolichan/redcaddyC2 redirector basé sur caddy
bugcrowd/huntSignale les paramètres couramment associés aux injections, SSRF, traversées de chemin, IDOR et SSTI, via une analyse passive Burp/ZAP ; organise…
irsdl/burpsuitesharpenerexCette extension améliore Burp Suite en ajoutant plusieurs fonctionnalités d'interface et fonctionnelles, la rendant plus conviviale.
caido-community/burp2caidoUn outil pour migrer l'historique HTTP de Burpsuite vers Caido
two06/linkedintelLinkedIn recon, la méthode simple
gabriel-sztejnworcel/pipe-interceptIntercepter les communications Windows Named Pipes à l'aide de Burp ou d'outils de proxy HTTP similaires
mandatoryprogrammer/thermopticUn proxy HTTP furtif de nouvelle génération qui déguise parfaitement les requêtes en navigateur Chrome sur toutes les couches de la pile.
