#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
diegovargasj/cve-2025-32407Доказательство концепции эксплуатации для CVE-2025-32407: обход проверки TLS-сертификатов в Samsung Internet для Galaxy Watch, позволяющий проводить…
ottimo/burp-alfresco-referer-proxy-cve-2014-9301Расширение Burp Suite для эксплуатации CVE-2014-9301 в Alfresco Referer Proxy для целенаправленного тестирования на проникновение веб-приложений.
wkeeling/selenium-wireРасширяет Python-привязки Selenium, предоставляя вам возможность проверять запросы, совершаемые браузером.
spiderlabs/responderResponder — это отравитель LLMNR, NBT-NS и MDNS со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…
p0cl4bs/wifi-pumpkin-deprecatedУСТАРЕЛО, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
h2non/toxyМодифицируемый HTTP-прокси для тестирования устойчивости и имитации сетевых условий.
evilsocket/bettercapУСТАРЕЛО, разработка bettercap перенесена сюда: https://github.com/bettercap/bettercap
google/martianMartian — это библиотека для создания пользовательских HTTP/S прокси
mgeeky/redwardenОбратный прокси-сервер C2 Cobalt Strike, который отражает атаки Blue Teams, антивирусов, EDR, сканеров с помощью проверки пакетов и корреляции гибких…
mvrozanti/rat-via-telegramИнструмент удалённого администрирования Windows через Telegram
vmware-archive/burp-rest-apiREST/JSON API для инструмента безопасности Burp Suite.
xdavidhu/langhost👻 Локальный чат-бот для Dropbox, управляемый через Telegram
1ultimat3/badintentПерехватывайте, изменяйте, повторяйте и атакуйте транзакции Android Binder с помощью Burp Suite
conviso-archives/firefox_tunnelБраузерный C2-туннель, который извлекает полезные нагрузки через cookie.sqlite Firefox и автоматически отправляет HTML/JS, обеспечивая скрытный обход…
fruh/extendedmacroExtendedMacro - плагин BurpSuite, предоставляющий расширенную функциональность макросов
