Proxy Web e Intercettazione

p3n73st3r/ghazi

Ghazi è un plugin di BurpSuite per testare vari payload come "XSS, SQLi, SSTI, SSRF, RCE e LFI" attraverso diverse schede, dove ogni scheda…

adityatelange/frida-ui

Interagisci con dispositivi Frida, processi e script direttamente dal tuo browser.

forefy/reburp

Un'estensione di Burp Suite che espone l'intera API Montoya come API REST locale, con Swagger UI

taherio/redi

Script automatizzato per la configurazione di redirector CobaltStrike (proxy inverso nginx, letsencrypt)

d3mondev/burp-vps-proxy

Questa estensione di Burp Suite consente la creazione e l'eliminazione automatica di un proxy SOCKS5 upstream sui più diffusi servizi cloud.

asaotomo/hx0-hawkeye

Un'estensione leggera per browser per la cattura del traffico e l'analisi di sicurezza, che consente di svolgere l'intero flusso di lavoro di…

artssec/burp-exporter

Exporter è un'estensione di Burp Suite per copiare una richiesta in un file o negli appunti come funzioni di più linguaggi di programmazione.

synacktiv/prox-ez

Proxy di intercettazione HTTP/HTTPS per testare i meccanismi di autenticazione Windows, con supporto per NTLM, Kerberos, pass-the-hash,…

xiaolichan/redcaddy

Redirector C2 basato su caddy

nccgroup/decoder-improved

Decoder migliorato per Burp Suite

sensepost/birp

Big Iron Recon & Pwnage

ethicalhackingplayground/erebus

Erebus è uno strumento veloce per la scansione delle vulnerabilità basata su parametri utilizzando un motore di template basato su Yaml come nuclei.

jtripper/sslnuke

Proxy trasparente che decifra il traffico SSL e stampa i messaggi IRC.

nccgroup/datajackproxy

Datajack Proxy consente di intercettare il traffico TLS nelle applicazioni x86 native su più piattaforme.

d0ge/sign-saboteur

SignSaboteur è un'estensione di Burp Suite per modificare, firmare e verificare vari token web firmati

two06/linkedintel

Ricognizione su LinkedIn nel modo semplice