#1Outils pour l'interception, l'analyse et la modification du trafic web pour les tests de sécurité.
Recommandé par Kitploit
abhishekkr/n00bratKit d'administration à distance (ou Trojan) pour système POSiX (Linux/Unix) fonctionnant en tant que service Web.
infosecn1nja/ycsmCeci est un script d'installation rapide pour un redirecteur résilient utilisant le proxy inverse nginx et letsencrypt compatible avec certains…
p3n73st3r/ghaziGhazi est un plugin BurpSuite pour tester diverses charges utiles comme « XSS, SQLi, SSTI, SSRF, RCE et LFI » via différents onglets, où chaque…
adityatelange/frida-uiInteragissez avec les appareils, processus et scripts Frida directement depuis votre navigateur.
forefy/reburpUne extension Burp Suite qui expose l'intégralité de l'API Montoya sous forme d'API REST locale, avec Swagger UI
taherio/rediScript automatisé pour configurer des redirecteurs CobaltStrike (proxy inverse nginx, letsencrypt)
d3mondev/burp-vps-proxyCette extension Burp Suite permet la création et la suppression automatiques d'un proxy SOCKS5 en amont sur les services cloud populaires.
asaotomo/hx0-hawkeyeUne extension légère de navigateur pour la capture et l'analyse de sécurité, permettant la capture, l'interception, la modification, la relecture, la…
artssec/burp-exporterExporter est une extension Burp Suite permettant de copier une requête vers un fichier ou le presse-papiers sous forme de fonctions dans plusieurs…
synacktiv/prox-ezProxy d'interception HTTP/HTTPS pour tester les mécanismes d'authentification Windows, prenant en charge NTLM, Kerberos, pass-the-hash,…
xiaolichan/redcaddyC2 redirector basé sur caddy
nccgroup/decoder-improvedDécodeur amélioré pour Burp Suite
sensepost/birpBig Iron Recon & Pwnage
ethicalhackingplayground/erebusErebus est un outil rapide pour le scan de vulnérabilités basé sur les paramètres, utilisant un moteur de templates basé sur Yaml comme nuclei.
jtripper/sslnukeProxy transparent qui déchiffre le trafic SSL et affiche les messages IRC.
nccgroup/datajackproxyDatajack Proxy vous permet d'intercepter le trafic TLS dans les applications x86 natives sur toutes les plateformes.
d0ge/sign-saboteurSignSaboteur est une extension Burp Suite pour éditer, signer, vérifier divers jetons web signés.
two06/linkedintelLinkedIn recon, la méthode simple
