#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
opnsense/coreOPNsense GUI, API и системный бэкенд
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
yaklang/yakitУниверсальная платформа для тестирования на проникновение с MITM-прокси, веб-фаззером, обработчиком обратных соединений и системой плагинов для…
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
apify/crawleeБиблиотека для веб-скрейпинга и автоматизации браузера на Node.js для создания надёжных краулеров с поддержкой HTTP и headless-браузеров, ротацией…
yukibtc/redknifeA Swiss Army knife for offensive security.
sshuttle/sshuttleПрозрачный прокси-сервер, работающий как VPN для бедняков. Перенаправляет через SSH. Не требует прав администратора. Работает на Linux и MacOS.…
praetorian-inc/titusВысокопроизводительный сканер секретов. CLI, библиотека Go, расширение для Burp Suite и расширение для Chrome. 487 правил обнаружения с проверкой…
projectdiscovery/proxifyУниверсальный и портативный прокси для захвата, манипулирования и повторного воспроизведения HTTP/HTTPS трафика на ходу.
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
hahwul/goriБыстрый, управляемый с клавиатуры перехватывающий HTTP-прокси и набор инструментов для хакинга и пентестинга в терминале.
sunghoojung/reverse-engineering-browserLocal-first macOS research browser built on a custom Brave build that captures network traffic, fingerprints, scripts, and runtime evidence for…
infisical/agent-vaultHTTP-прокси и хранилище учетных данных для AI-агентов, таких как Claude Code, OpenClaw, Hermes, пользовательских агентов + обвязок и многого другого.
synacktiv/prox-ezHTTP/HTTPS-прокси для перехвата трафика с целью тестирования механизмов аутентификации Windows, поддерживающий NTLM, Kerberos, pass-the-hash,…
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
