#1Strumenti per l'intercettazione, l'analisi e la modifica del traffico web per test di sicurezza.
Raccomandato da Kitploit
diegovargasj/cve-2025-32407Exploit proof-of-concept per CVE-2025-32407: bypass della validazione del certificato TLS in Samsung Internet per Galaxy Watch, consentendo attacchi…
ottimo/burp-alfresco-referer-proxy-cve-2014-9301Estensione Burp Suite che sfrutta CVE-2014-9301 in Alfresco Referer Proxy per test di penetrazione mirati su applicazioni web.
wkeeling/selenium-wireEstende i binding Python di Selenium per darti la possibilità di ispezionare le richieste fatte dal browser.
spiderlabs/responderResponder è un poisoner LLMNR, NBT-NS e MDNS, con un server di autenticazione rogue integrato per HTTP/SMB/MSSQL/FTP/LDAP che supporta…
p0cl4bs/wifi-pumpkin-deprecatedDEPRECATO, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
h2non/toxyProxy HTTP modificabile per test di resilienza e condizioni di rete simulate
evilsocket/bettercapDEPRECATO, lo sviluppo di bettercap è stato spostato qui: https://github.com/bettercap/bettercap
google/martianMartian è una libreria per costruire proxy HTTP/S personalizzati.
mgeeky/redwardenProxy inverso C2 di Cobalt Strike che respinge Blue Teams, AV, EDR, scanner attraverso l'ispezione dei pacchetti e la correlazione del profilo…
mvrozanti/rat-via-telegramStrumento di amministrazione remota per Windows tramite Telegram
vmware-archive/burp-rest-apiAPI REST/JSON per lo strumento di sicurezza Burp Suite.
xdavidhu/langhost👻 Un chatbot per dropbox LAN controllabile tramite Telegram
1ultimat3/badintentIntercetta, modifica, ripeti e attacca le transazioni Binder di Android usando Burp Suite
conviso-archives/firefox_tunnelTunnel C2 basato su browser che esfiltra payload attraverso cookie.sqlite di Firefox e HTML/JS con invio automatico, consentendo un bypass silenzioso…
fruh/extendedmacroExtendedMacro - Plugin BurpSuite che fornisce funzionalità macro estese
