#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
infobyte/faraday_addonБраузерное расширение для платформы faradaysec https://faradaysec.com
t0xodile-swig/http3-adapterРасширение Burp Suite, которое перехватывает запросы и отправляет их по HTTP/3, преобразуя ответы обратно для Burp, с поддержкой kettled-запросов и…
alejandro-llanes/http_bridgeМост между прокси SOCKS5 и HTTP, который туннелирует произвольные TCP-потоки (SSH, SMTP, TLS) через стандартные HTTP-запросы, обеспечивая обфускацию…
ejfkdev/avdrootПолучите root на эмуляторе Android Studio, пропатчив его ramdisk с помощью Magisk — на чистом Go.
0xmarik/aresiusНативный прокси-сервер перехвата HTTP/HTTPS для пентестеров и баг-хантеров с возможностью изменения запросов в реальном времени, повторной отправки…
nccgroup/burpimportsitemapImport To Sitemap — расширение Burp Suite для импорта CSV-файлов wstalker или экспортных файлов ZAP в Burp Sitemap.
interceptsuite/interceptsuiteMITM-прокси для трафика TCP/TLS/DTLS/UDP, с поддержкой STARTTLS, IoT, толстых клиентов и многого другого.
ajinabraham/oauth-request-crafterOAuth Request Crafter
kavryxdev-group/enterprise-abac-gatewayОбратный прокси с нулевым доверием и шлюз авторизации ABAC на Go со встроенной оценкой политик OPA и распределённым отзывом токенов.
rakib-nyc/nulloriginИнструментарий для проверки устойчивости ИИ-водяных знаков только для исследовательских целей: локальный обратный прокси удаляет C2PA/EXIF/XMP,…
yukibtc/redknifeA Swiss Army knife for offensive security.
larrypeseckis/burp-cc-bridgeАвтоматизация REST API для Burp Suite Community Edition. Java-расширение, предоставляющее конечные точки send/repeat/history через локальный HTTP API.
syss-research/wcfproxyПрокси для WCF-трафика на основе net.tcp.
0xbartita/cookie-swapperРасширение для Burp Suite, которое автоматически заменяет куки и заголовки в запросах с помощью настраиваемых правил. Устраняет необходимость ручного…
confused-binary/waf-fuТерминальный интерфейс для просмотра и воспроизведения логов AWS WAF v2 из CloudWatch, S3 и API выборки, с фильтрацией YAML, обнаружением…
hemp3l/cve-2017-6640-pocДоказательство концепции для CVE-2017-6640 в виде расширения Burp
keith-amateur/cve-2022-1040Сэкономьте время на открытие burpsuite...
nu11secur1ty/burpsuite-grand-master-toolsМодульный набор инструментов для пентестеров, который преобразует захваченные HTTP-запросы Burp Suite в просматриваемые URL и автоматизирует действия…
