#1Ferramentas para interceptar, analisar e modificar o tráfego web para testes de segurança.
Recomendado pelo Kitploit

Kit de Administração Remota (ou Trojan) para sistema POSiX (Linux/Unix) funcionando como um Serviço Web
Esta é uma instalação rápida de script para redirecionador resiliente usando proxy reverso nginx e letsencrypt compatível com algumas ferramentas…

Ghazi é um Plugin do BurpSuite para testar vários Payloads como "XSS,SQLi,SSTI,SSRF,RCE e LFI" através de diferentes abas, onde cada aba substituirá…

Interaja com dispositivos, processos e scripts do Frida diretamente do seu navegador.

Uma extensão do Burp Suite que expõe toda a API Montoya como uma API REST local, com Swagger UI

Script automatizado para configurar redirectors do CobaltStrike (nginx reverse proxy, letsencrypt)

Esta extensão do Burp Suite permite a criação e exclusão automáticas de um proxy SOCKS5 upstream em serviços populares de nuvem.

Uma extensão leve de navegador para captura de tráfego e análise de segurança, que permite realizar o fluxo de trabalho completo de captura,…

O Exporter é uma extensão do Burp Suite para copiar uma requisição para um arquivo ou para a área de transferência como funções de múltiplas…

Proxy de intercepção HTTP/HTTPS para testar mecanismos de autenticação do Windows, com suporte a NTLM, Kerberos, pass-the-hash, pass-the-ticket e…

C2 redirector baseado em caddy

Decodificador melhorado para Burp Suite

Reconhecimento e Pwnage de Mainframes

Erebus é uma ferramenta rápida para varredura de vulnerabilidades baseada em parâmetros usando um mecanismo de template baseado em Yaml como nuclei.

Proxy transparente que descriptografa tráfego SSL e exibe mensagens IRC.

O Datajack Proxy permite que você intercepte tráfego TLS em aplicações nativas x86 em várias plataformas.

SignSaboteur é uma extensão do Burp Suite para editar, assinar e verificar vários tokens web assinados.

LinkedIn recon da forma fácil