#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
thekingofduck/burpfakeipРасширение Burp Suite для подмены IP-адресов в HTTP-запросах, позволяющее тестировать серверные ограничения по IP и обходить контроль доступа на…
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
jlinebau/cve-2025-55315-scanner-monitorБыстрые и простые скрипты для сканирования уязвимых серверов и мониторинга на уровне пакетов
nabla-c0d3/ssl-kill-switch2Blackbox — инструмент для отключения проверки SSL-сертификатов — включая привязку сертификатов (certificate pinning) — в приложениях iOS и macOS.
inaz2/proxy2HTTP/HTTPS прокси в одном python-скрипте
venomous/cloudscraperPython-модуль для обхода анти-бот-страницы Cloudflare.
httptoolkit/httptoolkitHTTP Toolkit — это красивый инструмент с открытым исходным кодом для отладки, тестирования и разработки с использованием HTTP(S) на Windows, Linux и…
muraenateam/muraenaАвтоматизирует фишинговые и постфишинговые действия с помощью почти прозрачного обратного прокси-сервера, который динамически зеркалирует целевые…
elazarl/goproxyНастраиваемая библиотека HTTP/HTTPS-прокси для Go, поддерживающая обычное проксирование, CONNECT-туннелирование, MITM-перехват TLS и программную…
httptoolkit/frida-interception-and-unpinningСкрипты Frida для переписывания мобильных приложений во время выполнения с целью прямого MitM-перехвата всего HTTPS-трафика
davidcarliez/coverKeep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow.
mitmproxy/mitmproxy_rsКомпоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
shopify/toxiproxy:alarm_clock: :fire: TCP-прокси для имитации сетевых и системных условий с целью тестирования хаоса и отказоустойчивости
qyvora/qyvora-toha3eeСетевой фреймворк на Go для эксплуатации уязвимостей и MITM-атак, предназначенный для авторизованного тестирования на проникновение, разведки сети,…
hackwarts12/burp-recordadoraСохраняет историю прокси BurpSuite, запросы Repeater и полезные нагрузки Intruder между сеансами; экспортирует и импортирует .log-файлы для контекста…
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
