#1Ferramentas para interceptar, analisar e modificar o tráfego web para testes de segurança.
Recomendado pelo Kitploit

Um framework colaborativo de exploração web.

Proteja seus pais contra phishing

IPSpinner funciona como um proxy local que redireciona solicitações através de serviços externos.

Burp Commander escrito em Go

Ratched é um proxy TLS transparente Man-in-the-Middle destinado a testes de penetração.

Um proxy man-in-the-middle transparente com suporte a STARTTLS

A suíte colaborativa de pentest para aplicações web

Extensão adiciona uma nova aba no Burp Suite chamada Extractor

Plugin Para BurpSuite (Pentester)

Esta extensão do Burp Suite permite personalizar cabeçalhos ao adicionar um novo cabeçalho na requisição HTTP do BurpSuite (Scanner, Intruder,…

Extensão do Burp Suite Repeater que muta automaticamente payloads e analisa respostas para descobrir path traversal, SQL injection, XSS e outras…

Gere configurações de redirecionador Caddy a partir de perfis do Cobalt Strike ou Sliver C2.

Scripts para clonar certificados CA para uso em ataques a clientes HTTPS.

Chaves de API just-in-time para agentes de IA - e qualquer outro processo que você roteie através dela: o chamador só vê um placeholder.

:package: A biblioteca de manipulação de pacotes mais rápida e simples para Python

Um plugin Burp Extender, que tornará objetos soap binários legíveis e modificáveis.

Canivete suíço para manipulação e interceptação de bytes brutos

Monitore tráfego TCP arbitrário usando seu proxy de interceptação HTTP de escolha.