#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
hoodoer/colonelclusteredJava-плагин для Burp, который выполняет кластеризацию текста ответов для выявления выбросов/групп на основе фактического содержимого ответов сервера,…
pentagridsec/pentagridresponseoverviewResponse Overview Extension для BurpSuite — поиск необычных ответов путём группировки тел ответов
hackvertor/repeat-strikeРасширение Burp Suite, использующее сгенерированные ИИ правила regex-атак для обнаружения IDOR и ошибок контроля доступа, а затем сканирующее историю…
hackvertor/shadow-repeaterРасширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…
portswigger/burp-extensions-montoya-api-examplesПримеры расширений Burp Suite, демонстрирующих Montoya API, охватывающие обработчики HTTP и прокси, пользовательские проверки сканирования, полезные…
confused-binary/waf-fuТерминальный интерфейс для просмотра и воспроизведения логов AWS WAF v2 из CloudWatch, S3 и API выборки, с фильтрацией YAML, обнаружением…
davidvoitenko/proxy-workbenchСобирает, проверяет и ранжирует публичные HTTP/SOCKS-прокси по вашим собственным целям, а затем предоставляет их через ранжированные экспорты, пулы,…
splinters-io/blinderОбратный прокси, не учитывающий содержимое, для защищённого от раскрытия сканирования безопасности
ejfkdev/avdrootПолучите root на эмуляторе Android Studio, пропатчив его ramdisk с помощью Magisk — на чистом Go.
bifrost-proxy/bifrostВысокопроизводительный MITM-прокси HTTP/HTTPS/SOCKS5 на Rust с перехватом TLS, перезаписью запросов на основе правил, захватом трафика, точками…
germondai/trawlSelf-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…
sunghoojung/reverse-engineering-browserLocal-first macOS research browser built on a custom Brave build that captures network traffic, fingerprints, scripts, and runtime evidence for…
absllk/hexestraAI-нативная среда разработки для пентестинга, в которой операторы и AI-агент совместно используют браузер, терминалы, захват трафика, шеллы, граф…
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
t0xodile-swig/http3-adapterРасширение Burp Suite, которое перехватывает запросы и отправляет их по HTTP/3, преобразуя ответы обратно для Burp, с поддержкой kettled-запросов и…
danieldev23/frida-ssl-bypassНабор инструментов Frida, обходящий привязку SSL/TLS-сертификатов в Android-приложениях путём перехвата Java TrustManager, OkHttp, Conscrypt и…
kulikov0/whitelist-bypassТуннелирование данных через WebRTC для обхода цензуры
0xmarik/aresiusНативный прокси-сервер перехвата HTTP/HTTPS для пентестеров и баг-хантеров с возможностью изменения запросов в реальном времени, повторной отправки…
