#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit

Этот проект теперь является частью @mitmproxy.
Перехват взаимодействия Windows Named Pipes с помощью Burp или аналогичных HTTP-прокси-инструментов.

Компактное руководство по сетевому пивотингу для пентеста / CTF-задач.

Фреймворк маршрутизации, подобный Flask, для mitmproxy, предназначенный для перехвата, изменения и подмены HTTP-запросов/ответов. Позволяет быстро…

Frieren — это микрофреймворк, предназначенный для использования в маршрутизаторах и одноплатных компьютерах (SBC). Этот фреймворк создан лёгким,…

Burp Suite JS Beautifier

Этот плагин для Burpsuite позволяет нескольким тестировщикам веб-приложений обмениваться историей прокси друг с другом в режиме реального времени.…

Большое железо: разведка и взлом

Erebus — это быстрый инструмент для сканирования уязвимостей на основе параметров, использующий шаблонный движок на базе Yaml, как у nuclei.

Это быстрый скрипт установки отказоустойчивого редиректора с использованием обратного прокси nginx и Let's Encrypt, совместимый с некоторыми…

Ghazi — это плагин для BurpSuite, предназначенный для тестирования различных полезных нагрузок, таких как "XSS, SQLi, SSTI, SSRF, RCE и LFI", через…

Инструментарий удалённого администрирования (или троян) для систем POSiX (Linux/Unix), работающий как веб-сервис

Автоматизированный скрипт для настройки редиректоров CobaltStrike (nginx обратный прокси, letsencrypt)

Взаимодействуйте с устройствами Frida, процессами и скриптами прямо из вашего браузера.

Это расширение Burp Suite позволяет автоматически создавать и удалять вышестоящий SOCKS5-прокси в популярных облачных сервисах.

Plex Unlocker

Exporter — это расширение Burp Suite, предназначенное для копирования запроса в файл или буфер обмена в виде функций на нескольких языках…