#1Strumenti per l'intercettazione, l'analisi e la modifica del traffico web per test di sicurezza.
Raccomandato da Kitploit
infobyte/faraday_addonUn'estensione del browser per la piattaforma faradaysec https://faradaysec.com
t0xodile-swig/http3-adapterEstensione di Burp Suite che intercetta le richieste e le invia tramite HTTP/3, convertendo le risposte per Burp, con supporto per richieste kettled…
alejandro-llanes/http_bridgePonte proxy SOCKS5-to-HTTP che tunnelizza flussi TCP arbitrari (SSH, SMTP, TLS) attraverso richieste HTTP standard, consentendo l'oscuramento del…
ejfkdev/avdrootEffettua il root di un emulatore Android Studio applicando una patch al suo ramdisk con Magisk — in puro Go.
0xmarik/aresiusProxy di intercettazione HTTP/HTTPS nativo per penetration tester e bug bounty hunter con manomissione delle richieste in tempo reale, replay delle…
nccgroup/burpimportsitemapImport To Sitemap è un'estensione di Burp Suite per importare file CSV di wstalker o file di esportazione ZAP nella Sitemap di Burp.
interceptsuite/interceptsuiteProxy MITM per traffico TCP/TLS/DTLS/UDP, con STARTTLS, IoT, Thick Client e altro ancora.
ajinabraham/oauth-request-crafterOAuth Request Crafter
kavryxdev-group/enterprise-abac-gatewayReverse proxy zero-trust e gateway di autorizzazione ABAC in Go con valutazione delle policy OPA integrata e revoca distribuita dei token.
rakib-nyc/nulloriginToolkit per la robustezza dei watermark AI, solo a scopo di ricerca: un reverse proxy locale rimuove C2PA/EXIF/XMP, Unicode, steganografia di…
yukibtc/redknifeA Swiss Army knife for offensive security.
larrypeseckis/burp-cc-bridgeAutomazione delle API REST per Burp Suite Community Edition. Estensione Java drop-in che espone gli endpoint send/repeat/history tramite un'API HTTP…
syss-research/wcfproxyUn proxy per il traffico WCF basato su net.tcp.
0xbartita/cookie-swapperEstensione Burp Suite che sostituisce automaticamente cookie e header nelle richieste tramite regole configurabili. Elimina il copia-incolla manuale…
confused-binary/waf-fuTerminal UI per navigare e riprodurre i log di AWS WAF v2 da CloudWatch, S3 e l'API di campionamento, con filtraggio YAML, rilevamento…
hemp3l/cve-2017-6640-pocProva di concetto per CVE-2017-6640 come estensione burp
keith-amateur/cve-2022-1040Risparmiati la fatica di aprire burpsuite...
nu11secur1ty/burpsuite-grand-master-toolsToolkit modulare per penetration tester che converte le richieste HTTP catturate da Burp Suite in URL navigabili e automatizza le azioni del flusso…
