Ferramentas

nccgroup/wcfdser-ngng

Um plugin Burp Extender, que tornará objetos soap binários legíveis e modificáveis.

emo-crab/slinger

Um cliente HTTP especificamente desenvolvido para pesquisadores de segurança

mike01/pypacker

:package: A biblioteca de manipulação de pacotes mais rápida e simples para Python

inflightsec/agent-vault-proxy

Just-in-time API keys for AI agents - and any other process you route through it: the caller only ever sees a placeholder.

projectdiscovery/collaborator

Biblioteca do Collaborator Padrão/Privado do BurpSuite

nccgroup/readable-thrift

Human-friendly Thrift encoder/decoder

singe/burp_global_match_replace

Regras de Match & Replace para o Burp da Portswigger que operam globalmente em todos os utilitários.

icecubesandwich/caddysmith

Gere configurações de redirecionador Caddy a partir de perfis do Cobalt Strike ou Sliver C2.

mufeedvh/log4jail

Um proxy reverso de firewall para prevenir ataques Log4J (Log4Shell, também conhecido como CVE-2021-44228).

michele0303/undetected-httpx

Pare de receber 403 Forbidden. Um kit de ferramentas especializado semelhante ao httpx para evasão de WAF.

mr-pmillz/gofireprox

FireProx written in Go

nccgroup/http-mcp-bridge

Ponte proxy HTTP para testes de segurança de servidores MCP remotos, permitindo que ferramentas HTTP padrão enviem mensagens JSON-RPC e gerenciem…

malwareinfosec/fiddlezap

Complemento de detecção de tráfego malicioso baseado em regex para OWASP ZAP. Sinaliza sites comprometidos combinando padrões de URI e HTML, com…

zaproxy/zap-api-rust

Biblioteca cliente Rust para a API OWASP ZAP, permitindo acesso programático a scanners de segurança de aplicações web, detecção de vulnerabilidades…

weirdmachine64/redom

Uma extensão do Burp Suite que traz capacidades completas de renderização de DOM diretamente para o Burp, permitindo testes de segurança eficazes em…

fruh/extendedmacro

ExtendedMacro - Plugin do BurpSuite que fornece funcionalidade estendida de macros.

welfordian/mitm-proxy

Proxy MITM HTTP/HTTPS baseado em Go com interceptação de HTTP/2 e HTTP/1.1, geração de certificados CA local/por host, tunelamento CONNECT/WebSocket,…