#1Strumenti per l'intercettazione, l'analisi e la modifica del traffico web per test di sicurezza.
Raccomandato da Kitploit

Una libreria per l'integrazione dei canali di comunicazione con il server Cobalt Strike External C2
C2 esterno di CobaltStrike per Websockets

Cattura il traffico HTTP/HTTPS dalle app Android e invialo a Proxyman per il debug.

Tunneling terminale web/mcp veloce e sporco per telefono e PC

Proxy MITM HTTP/HTTPS/SOCKS5 ad alte prestazioni in Rust con intercettazione TLS, riscrittura delle richieste basata su regole, cattura del traffico,…

Intercetta la comunicazione tramite Named Pipes di Windows usando Burp o strumenti proxy HTTP simili.

BinProxy è un proxy per connessioni TCP arbitrarie. Puoi definire formati di messaggi personalizzati utilizzando la gemma BinData.

Un reverse proxy orientato alla sicurezza, progettato per proteggere il web libero.

Proxy HTTP/HTTPS su SSH

Un modo leggermente meno 'hackeristico' per intercettare e modificare protocolli non-HTTP tramite Burp e altri.

Estensioni di esempio per Burp Suite che illustrano l'API Montoya, coprendo handler HTTP e proxy, controlli di scansione personalizzati, payload…

Una guida compatta al pivoting di rete per test di penetrazione / sfide CTF.

Framework di routing simile a Flask per mitmproxy per intercettare, modificare e falsificare richieste/risposte HTTP. Consente lo sviluppo rapido di…

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

Questo plugin per Burpsuite consente a più tester di applicazioni web di condividere la propria cronologia proxy in tempo reale. Le richieste che…

Burp Suite JS Beautifier

Questo progetto ora fa parte di @mitmproxy.

AI-native penetration testing IDE where operators and an AI agent share browser, terminals, traffic capture, shells, asset graph, tasks, and evidence…