Веб-прокси и перехват

rhinosecuritylabs/iprotate_burp_extension

Расширение для Burp Suite, которое использует AWS API Gateway для смены IP-адреса при каждом запросе.

thekingofduck/burpfakeip

Расширение Burp Suite для подмены IP-адресов в HTTP-запросах, позволяющее тестировать серверные ограничения по IP и обходить контроль доступа на…

sia-iotechnology/kittysploit-framework

Фреймворк для эксплуатации на Python, Отладчик движка V8, Перехватчик прокси, маркетплейс, пост-эксплуатация, генератор бэкдоров,....

praetorian-inc/titus

High-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation.

muraenateam/muraena

Автоматизирует фишинговые и постфишинговые действия с помощью почти прозрачного обратного прокси-сервера, который динамически зеркалирует целевые…

portswigger/bambdas

Коллекция Bambdas для Burp Suite Professional и Community.

paradigmxyz/iron-proxy

An egress firewall for untrusted workloads.

yeswehack/pwnfox

Расширение для Firefox/Burp для аудита безопасности с прокси в один клик, профилями контейнеров, логированием postMessage, набором инструментов для…

secretsquirrel/bdfproxy

Патчинг бинарных файлов через MITM: BackdoorFactory + mitmProxy.

mitmproxy/mitmproxy_rs

Компоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…

zaproxy/zap-hud

Проекционный дисплей ZAP (HUD)

inaz2/proxy2

HTTP/HTTPS прокси в одном python-скрипте

mrturvey/flareprox

Используйте Cloudflare для создания транзитных HTTP-прокси с уникальной ротацией IP-адресов, аналогично fireprox.

threatexpress/cs2modrewrite

Преобразование профилей Cobalt Strike в скрипты modrewrite

nccgroup/blackboxprotobuf

Blackbox Protobuf — это набор инструментов для работы с закодированными Protocol Buffers (protobuf) без соответствующего определения protobuf.

ryhanson/externalc2

Библиотека для интеграции каналов связи с внешним C2-сервером Cobalt Strike.

ebryx/aes-killer

Плагин Burp для расшифровки трафика, зашифрованного AES, на лету

nyamisty/ssl-kill-switch3

SSLKillSwitch нового поколения с гораздо большей поддержкой!