#1Ferramentas para interceptar, analisar e modificar o tráfego web para testes de segurança.
Recomendado pelo Kitploit
tanprathan/mobileapp-pentest-cheatsheetO Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de…
asciimoo/wuzzFerramenta CLI interativa para inspeção de HTTP
interceptsuite/proxybridgeAlternativa ao Proxifier para redirecionar qualquer tráfego TCP e UDP do Windows/MacOS/Linux para proxy HTTP/Socks5
everywall/ladderAlternativa auto-hospedada ao 12ft.io e 1ft.io. Proxy para remover cabeçalhos CORS e modificar HTML.
ultrafunkamsterdam/nodriverSucessor do Undetected-Chromedriver. Oferecendo uma estrutura extremamente rápida para automação web, web scraping, bots e quaisquer outras ideias…
masterking32/masterhttprelayvpnProxy de túnel HTTP/SOCKS5 com fronting de domínio, roteando tráfego através do Google Apps Script, com interceptação TLS MITM, multiplexação…
squid-cache/squidSquid Web Proxy Cache - Código Fonte
ignitetechnologies/burpsuite-for-pentesterEsta folha de dicas foi criada para os caçadores de bug bounty e testadores de penetração, a fim de ajudá-los a caçar as vulnerabilidades de P4 a P1…
venomous/cloudscraperUm módulo Python para contornar a página anti-bot da Cloudflare.
bugcrowd/huntSinaliza parâmetros comumente associados a injeção, SSRF, path traversal, IDOR e SSTI, por meio de varredura passiva do Burp/ZAP; também organiza…
spectolabs/hoverflyFerramenta leve de virtualização de serviços/simulação de API/criação de mock de API para desenvolvedores e testadores
httptoolkit/frida-interception-and-unpinningScripts Frida para reescrever aplicações móveis em tempo de execução e fazer MitM diretamente em todo o tráfego HTTPS.
mubeng/mubengUm verificador de proxy e rotador de IP incrivelmente rápido e fácil.
denuitt1/mhr-cfwUm Relay de Domain-Fronting que roteia tráfego através do GAS (Google Apps Script) e o encaminha para o Cloudflare Workers. Projetado para contornar…
httptoolkit/httptoolkitHTTP Toolkit é uma ferramenta bela e de código aberto para depuração, testes e desenvolvimento com HTTP(S) no Windows, Linux e Mac :tada: Abra uma…
abhinavsingh/proxy.py💫 Alternativa ao Ngrok FRP • ⚡ Rápido • 🪶 Leve • 0️⃣ Dependência • 🔌 Plugável • 😈 Interceptação TLS • 🔒 DNS-over-HTTPS • 🔥 VPN do Pobre • ⏪…
kevwan/tproxyUma ferramenta de CLI para fazer proxy e analisar conexões TCP.
nabla-c0d3/ssl-kill-switch2Ferramenta Blackbox para desativar a validação de certificados SSL — incluindo certificate pinning — em aplicações iOS e macOS.
