#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
nccgroup/http-mcp-bridgeHTTP-прокси-мост для тестирования безопасности удалённых MCP-серверов, позволяющий стандартным HTTP-инструментам отправлять JSON-RPC-сообщения и…
welfordian/mitm-proxyMITM-прокси для HTTP/HTTPS на Go с перехватом HTTP/2 и HTTP/1.1, генерацией локального CA и сертификатов для каждого хоста, туннелированием…
cappricio-securities/burpflowBurpFlow — один из лучших инструментов автоматизации Burp Suite для охотников за багами и пентестеров, широко используемый для загрузки данных…
mufeedvh/log4jailФайрвол-обратный прокси для предотвращения атак Log4J (Log4Shell, также известный как CVE-2021-44228).
infobyte/faraday_burpРасширение Burp для совместной работы в Faraday
michele0303/undetected-httpxПерестаньте получать 403 Forbidden. Специализированный инструментарий, подобный httpx, для обхода WAF.
mr-pmillz/gofireproxFireProx, написанный на Go
zaproxy/zap-api-rustБиблиотека клиента на Rust для API OWASP ZAP, обеспечивающая программный доступ к функциям сканирования безопасности веб-приложений, обнаружения…
dongpohezui/cve-2021-33045Эксплойт для обхода аутентификации камер Dahua (CVE-2021-33045) с использованием mitmproxy для перехвата и изменения запросов входа в /RPC2_Login.
qyvora/qyvora-toha3eeСетевой фреймворк на Go для эксплуатации уязвимостей и MITM-атак, предназначенный для авторизованного тестирования на проникновение, разведки сети,…
infobyte/faraday_addonБраузерное расширение для платформы faradaysec https://faradaysec.com
alejandro-llanes/http_bridgeМост между прокси SOCKS5 и HTTP, который туннелирует произвольные TCP-потоки (SSH, SMTP, TLS) через стандартные HTTP-запросы, обеспечивая обфускацию…
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
rakib-nyc/nulloriginИнструментарий для проверки устойчивости ИИ-водяных знаков только для исследовательских целей: локальный обратный прокси удаляет C2PA/EXIF/XMP,…
nccgroup/burpimportsitemapImport To Sitemap — расширение Burp Suite для импорта CSV-файлов wstalker или экспортных файлов ZAP в Burp Sitemap.
ajinabraham/oauth-request-crafterOAuth Request Crafter
larrypeseckis/burp-cc-bridgeАвтоматизация REST API для Burp Suite Community Edition. Java-расширение, предоставляющее конечные точки send/repeat/history через локальный HTTP API.
interceptsuite/interceptsuiteMITM-прокси для трафика TCP/TLS/DTLS/UDP, с поддержкой STARTTLS, IoT, толстых клиентов и многого другого.
