#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
asciimoo/wuzzИнтерактивный CLI-инструмент для инспекции HTTP
interceptsuite/proxybridgeАльтернатива Proxifier для перенаправления любого TCP- и UDP-трафика Windows/MacOS/Linux на HTTP/Socks5 прокси
everywall/ladderСамохостинговая альтернатива 12ft.io и 1ft.io. Прокси для удаления CORS-заголовков и изменения HTML.
ultrafunkamsterdam/nodriverПреемник Undetected-Chromedriver. Предоставляет молниеносно быстрый фреймворк для веб-автоматизации, веб-скрапинга, ботов и любых других творческих…
masterking32/masterhttprelayvpnДоменно-ориентированное туннелирование через HTTP/SOCKS5 прокси с помощью Google Apps Script, с перехватом TLS методом MITM, мультиплексированием…
squid-cache/squidSquid Web Proxy Cache - Исходный код
ignitetechnologies/burpsuite-for-pentesterЭта шпаргалка создана для баг-баунти хантеров и пентестеров, чтобы помочь им находить уязвимости от P4 до P1 исключительно и полностью с помощью…
venomous/cloudscraperPython-модуль для обхода анти-бот-страницы Cloudflare.
bugcrowd/huntПомечает параметры, обычно ассоциируемые с инъекциями, SSRF, path traversal, IDOR и SSTI, при пассивном сканировании Burp/ZAP; также упорядочивает…
spectolabs/hoverflyЛегковесный инструмент для виртуализации сервисов / симуляции API / мокирования API для разработчиков и тестировщиков
httptoolkit/frida-interception-and-unpinningСкрипты Frida для переписывания мобильных приложений во время выполнения с целью прямого MitM-перехвата всего HTTPS-трафика
mubeng/mubengНевероятно быстрый проверщик прокси и ротатор IP с лёгкостью.
denuitt1/mhr-cfwРетранслятор с использованием Domain-Fronting, который маршрутизирует трафик через GAS (Google Apps Script) и перенаправляет его на Cloudflare…
httptoolkit/httptoolkitHTTP Toolkit — это красивый инструмент с открытым исходным кодом для отладки, тестирования и разработки с использованием HTTP(S) на Windows, Linux и…
abhinavsingh/proxy.py💫 Альтернатива Ngrok FRP • ⚡ Быстрый • 🪶 Легковесный • 0️⃣ 0 зависимостей • 🔌 Подключаемый • 😈 Перехват TLS • 🔒 DNS через HTTPS • 🔥 VPN для…
kevwan/tproxycli-инструмент для проксирования и анализа TCP-соединений.
nabla-c0d3/ssl-kill-switch2Blackbox — инструмент для отключения проверки SSL-сертификатов — включая привязку сертификатов (certificate pinning) — в приложениях iOS и macOS.
