#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
bettercap/bettercapШвейцарский армейский нож для разведки сетей 802.11, BLE, HID, CAN-bus, IPv4 и IPv6 и атак MITM.
owasp-modsecurity/modsecurityModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, кросс-платформенный, для Apache, IIS и Nginx. Он имеет…
jpillora/chiselБыстрый TCP/UDP туннель через HTTP с шифрованием SSH, поддерживающий обратное перенаправление портов, прокси SOCKS5 и аутентификацию клиентов для…
sshuttle/sshuttleПрозрачный прокси-сервер, работающий как VPN для бедняков. Перенаправляет через SSH. Не требует прав администратора. Работает на Linux и MacOS.…
hahwul/webhackersweapons⚔️ Оружие веб-хакера / Коллекция крутых инструментов, используемых веб-хакерами. Счастливого взлома , счастливого поиска багов
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
yaklang/yakitУниверсальная платформа для тестирования на проникновение с MITM-прокси, веб-фаззером, обработчиком обратных соединений и системой плагинов для…
firerpa/lamdaПлатформа полного цикла управления Android-устройствами: удалённый рабочий стол на WebRTC/H.264, автоматизация UI/OCR/сопоставления изображений, MITM…
rofl0r/proxychains-ngproxychains ng (новое поколение) — прелоадер, который перехватывает вызовы к сокетам в динамически компонуемых программах и перенаправляет их через…
elazarl/goproxyНастраиваемая библиотека HTTP/HTTPS-прокси для Go, поддерживающая обычное проксирование, CONNECT-туннелирование, MITM-перехват TLS и программную…
shopify/toxiproxy:alarm_clock: :fire: TCP-прокси для имитации сетевых и системных условий с целью тестирования хаоса и отказоустойчивости
opnsense/coreOPNsense GUI, API и системный бэкенд
dstotijn/hettyИнструментарий HTTP для исследований в области безопасности.
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
