#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
synlace/ferretСовместный набор для пентеста веб-приложений
mrschyte/socksmonМониторинг произвольного TCP-трафика с помощью вашего любимого HTTP-перехватывающего прокси
go-appsec/toolboxСовместное тестирование безопасности приложений между людьми и агентами через CLI и MCP
inflightsec/agent-vault-proxyJust-in-time API-ключи для ИИ-агентов — и любого другого процесса, который вы через него маршрутизируете: вызывающая сторона видит только плейсхолдер.
projectdiscovery/collaboratorБиблиотека BurpSuite Standard/Private Collaborator
singe/burp_global_match_replaceПравила Match & Replace для Burp от Portswigger, действующие глобально во всех утилитах.
icecubesandwich/caddysmithГенерировать конфигурации редиректора Caddy из профилей Cobalt Strike или Sliver C2.
alejandro-llanes/http_bridgeМост между прокси SOCKS5 и HTTP, который туннелирует произвольные TCP-потоки (SSH, SMTP, TLS) через стандартные HTTP-запросы, обеспечивая обфускацию…
imbas007/cve-2025-53770-vulnerable-scannerPython-скрипт для сканирования хостов SharePoint на CVE-2025-53770 с использованием пользовательских полезных нагрузок, с опциональным перехватом…
nccgroup/datajackproxyDatajack Proxy позволяет перехватывать TLS-трафик в нативных x86-приложениях на разных платформах
argos83/ritmRuby In The Middle (прокси-перехватчик HTTP/HTTPS)
v1v1/sleightСкрипт настройки редиректора для Empire HTTP(S) C2
mike01/pypacker:package: Самая быстрая и простая библиотека для манипуляции пакетами для Python
dongpohezui/cve-2021-33045Эксплойт для обхода аутентификации камер Dahua (CVE-2021-33045) с использованием mitmproxy для перехвата и изменения запросов входа в /RPC2_Login.
weirdmachine64/redomРасширение Burp Suite, которое добавляет возможности полного рендеринга DOM непосредственно в Burp, что позволяет эффективно тестировать безопасность…
