#1Ferramentas para interceptar, analisar e modificar o tráfego web para testes de segurança.
Recomendado pelo Kitploit

Extensão do Burp Suite que intercepta requisições e as envia via HTTP/3, convertendo as respostas de volta para o Burp, com suporte a requisições…

Ponte de proxy SOCKS5 para HTTP que tunela streams TCP arbitrárias (SSH, SMTP, TLS) através de requisições HTTP padrão, possibilitando ofuscação de…

Proxy de interceptação HTTP/HTTPS nativo para testadores de penetração e caçadores de bug bounty com adulteração de requisições em tempo real,…

Import To Sitemap é uma extensão do Burp Suite para importar arquivo CSV do wstalker ou arquivo de exportação do ZAP para o Sitemap do Burp.

Fazer root em um emulador do Android Studio aplicando patch em seu ramdisk com o Magisk — em Go puro.

Proxy MITM para tráfego TCP/TLS/DTLS/UDP, com STARTTLS, IoT, Thick Client e mais.

OAuth Request Crafter

Kit de ferramentas de robustez de marcas d'água de IA somente para pesquisa: proxy reverso local remove C2PA/EXIF/XMP, Unicode, esteganografia de…

A Swiss Army knife for offensive security.

Automação de API REST para Burp Suite Community Edition. Extensão Java drop-in que expõe endpoints de envio/repetição/histórico por meio de uma API…

Um proxy para tráfego WCF baseado em net.tcp.

Extensão do Burp Suite que substitui automaticamente cookies e cabeçalhos em requisições usando regras configuráveis. Elimina a cópia manual de…

Interface de terminal para navegar e reproduzir logs do AWS WAF v2 do CloudWatch, S3 e da API de amostragem, com filtragem YAML, detecção de…

Prova de conceito para CVE-2017-6640 como extensão do Burp

Poupe o trabalho de abrir o burpsuite...

Kit modular para testadores de penetração que converte requisições HTTP capturadas pelo Burp Suite em URLs navegáveis e automatiza ações de fluxo de…

Ferramenta de simulação de interceptação de tráfego web para pesquisa em segurança cibernética e aprendizado defensivo em ambientes de laboratório…

Extensão Zap para colaboração no Faraday