#1Outils pour l'interception, l'analyse et la modification du trafic web pour les tests de sécurité.
Recommandé par Kitploit

Générer des configurations de redirecteur Caddy à partir de profils Cobalt Strike ou Sliver C2.
Un proxy inverse pare-feu pour prévenir les attaques Log4J (Log4Shell, alias CVE-2021-44228).

Extension Burp pour la collaboration dans Faraday

Pont proxy HTTP pour les tests de sécurité de serveurs MCP distants, permettant aux outils HTTP standard d'envoyer des messages JSON-RPC et de gérer…

Plugin Burp qui regroupe les réponses pour afficher un aperçu des réponses reçues

FireProx écrit en Go

Un plugin Burp Java qui effectue un clustering de texte sur les réponses afin d'identifier les valeurs aberrantes/groupes en fonction du contenu réel…

Bibliothèque client Rust pour l'API OWASP ZAP, permettant un accès programmatique aux fonctionnalités de scan de sécurité des applications web, de…

Proxy MITM HTTP/HTTPS basé sur Go avec interception HTTP/2 et HTTP/1.1, génération de certificats CA locale/par hôte, tunneling CONNECT/WebSocket,…

Une plateforme de test de sécurité open source, locale et prioritaire, conçue pour les pentesteurs, les agents IA, les pipelines CI/CD et les équipes.

BurpFlow est l'un des meilleurs outils d'automatisation Burp Suite pour les chasseurs de bug bounty et les testeurs d'intrusion, largement utilisé…

Aperçu de l'extension Response Overview pour BurpSuite - Trouvez des réponses exotiques en regroupant les corps de réponse

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

Local-first macOS research browser built on a custom Brave build that captures network traffic, fingerprints, scripts, and runtime evidence for…

Exploit pour le contournement d'authentification des caméras Dahua (CVE-2021-33045) utilisant mitmproxy pour intercepter et modifier les requêtes de…

Proxy d'interception HTTP en terminal avec TUI pour capturer, inspecter et modifier les requêtes en temps réel, ainsi qu'un Repeater pour renvoyer et…

Framework d’exploitation réseau et MITM basé sur Go pour les tests d’intrusion autorisés, la reconnaissance réseau, l’interception de trafic, les…

Proxy inverse aveugle au contenu pour l'analyse de sécurité protégée contre l'exposition