#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
hackvertor/shadow-repeaterРасширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…
cappricio-securities/burpflowBurpFlow — один из лучших инструментов автоматизации Burp Suite для охотников за багами и пентестеров, широко используемый для загрузки данных…
threatexpress/cs2modrewriteПреобразование профилей Cobalt Strike в скрипты modrewrite
ryhanson/externalc2Библиотека для интеграции каналов связи с внешним C2-сервером Cobalt Strike.
xorrior/ravenВнешний C2 для CobaltStrike через WebSockets
keith-amateur/cve-2022-1040Сэкономьте время на открытие burpsuite...
secretsquirrel/bdfproxyПатчинг бинарных файлов через MITM: BackdoorFactory + mitmProxy.
stolenusername/cowitnessCoWitness — это мощный инструмент для тестирования веб-приложений, который повышает точность и эффективность ваших тестов. Он позволяет имитировать…
portswigger/burp-extensions-montoya-api-examplesПримеры расширений Burp Suite, демонстрирующих Montoya API, охватывающие обработчики HTTP и прокси, пользовательские проверки сканирования, полезные…
modzero/burp-responseclustererПлагин Burp, который кластеризует ответы для отображения обзора полученных ответов
v1v1/sleightСкрипт настройки редиректора для Empire HTTP(S) C2
hoodoer/colonelclusteredJava-плагин для Burp, который выполняет кластеризацию текста ответов для выявления выбросов/групп на основе фактического содержимого ответов сервера,…
zu1k/good-mitmОснованный на правилах движок MITM. Перезапись, перенаправление и отклонение HTTP(S)-запросов и ответов, поддержка правил JavaScript.
gmh5225/obs-graphics-hook32-hookДемонстрирует перехват указателя D3D9 Present из OBS graphics-hook32.dll для достижения рендеринга, устойчивого к захвату потока, который обходит…
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — префикс authproxy
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — fail-open ACL в плагине realip
