#1Ferramentas para interceptar, analisar e modificar o tráfego web para testes de segurança.
Recomendado pelo Kitploit

Um proxy reverso de firewall para prevenir ataques Log4J (Log4Shell, também conhecido como CVE-2021-44228).
Extensão do Burp para colaboração no Faraday

Ponte proxy HTTP para testes de segurança de servidores MCP remotos, permitindo que ferramentas HTTP padrão enviem mensagens JSON-RPC e gerenciem…

Plugin do Burp que agrupa respostas para mostrar uma visão geral das respostas recebidas

FireProx escrito em Go

Um plugin Burp em Java que realiza clustering de texto nas respostas para identificar outliers/grupos com base no conteúdo real das respostas do…

Biblioteca cliente Rust para a API OWASP ZAP, permitindo acesso programático a scanners de segurança de aplicações web, detecção de vulnerabilidades…

Proxy MITM HTTP/HTTPS baseado em Go com interceptação de HTTP/2 e HTTP/1.1, geração de certificados CA local/por host, tunelamento CONNECT/WebSocket,…

Uma plataforma de testes de segurança aberta e local-first para pentesters, agentes de IA, pipelines de CI/CD e equipes.

Navegador de pesquisa macOS local-first construído sobre uma build personalizada do Brave que captura tráfego de rede, fingerprints, scripts e…

BurpFlow é uma das melhores ferramentas de automação do Burp Suite para caçadores de bug bounty e testadores de penetração, amplamente utilizada para…

Extensão Response Overview para BurpSuite - Encontre respostas exóticas agrupando corpos de resposta

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

Exploit para bypass de autenticação em câmeras Dahua (CVE-2021-33045) usando mitmproxy para interceptar e modificar solicitações de login para…

Proxy de interceptação HTTP baseado em terminal com TUI para capturar, inspecionar e modificar requisições em tempo real, além de um Repeater para…

Framework de exploração de rede e MITM baseado em Go para testes de penetração autorizados, reconhecimento de rede, interceptação de tráfego, testes…

Proxy reverso cego ao conteúdo para varredura de segurança protegida contra exposição

Uma extensão de navegador para a plataforma faradaysec https://faradaysec.com