#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
spectolabs/hoverflyЛегковесный инструмент для виртуализации сервисов / симуляции API / мокирования API для разработчиков и тестировщиков
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
drk1wi/modlishkaModlishka. Обратный прокси.
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
syhunt/sandcatОткрытый веб-браузер, ориентированный на пентест и разработчиков, использующий возможности Lua
jpillora/chiselБыстрый TCP/UDP туннель через HTTP с шифрованием SSH, поддерживающий обратное перенаправление портов, прокси SOCKS5 и аутентификацию клиентов для…
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
mitmproxy/mitmproxy_rsКомпоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…
yaklang/yakitУниверсальная платформа для тестирования на проникновение с MITM-прокси, веб-фаззером, обработчиком обратных соединений и системой плагинов для…
hackwarts12/burp-recordadoraСохраняет историю прокси BurpSuite, запросы Repeater и полезные нагрузки Intruder между сеансами; экспортирует и импортирует .log-файлы для контекста…
qyvora/qyvora-toha3eeСетевой фреймворк на Go для эксплуатации уязвимостей и MITM-атак, предназначенный для авторизованного тестирования на проникновение, разведки сети,…
denuitt1/mhr-cfwРетранслятор с использованием Domain-Fronting, который маршрутизирует трафик через GAS (Google Apps Script) и перенаправляет его на Cloudflare…
shopify/toxiproxy:alarm_clock: :fire: TCP-прокси для имитации сетевых и системных условий с целью тестирования хаоса и отказоустойчивости
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
cyberark/mitm_interceptНемного менее хакерский способ перехватывать и модифицировать не-HTTP протоколы через Burp и другие.
asciimoo/wuzzИнтерактивный CLI-инструмент для инспекции HTTP
0tsystemspublicrepos/ifritproxyIFRIT — это AI-обратный прокси-сервер, который перехватывает входящие запросы в реальном времени, классифицируя каждый как легитимный или…
