Веб-прокси и перехват

nccgroup/decoder-improved

Улучшенный декодер для Burp Suite

synacktiv/bbs

bbs — это маршрутизатор для SOCKS- и HTTP-прокси. Он предоставляет службу SOCKS5 (или HTTP CONNECT) и перенаправляет входящие запросы на прокси или…

asaotomo/hx0-hawkeye

Легковесное расширение для браузера для захвата трафика и анализа безопасности, позволяющее выполнять захват, перехват, модификацию, повторную…

jtripper/sslnuke

Прозрачный прокси, который расшифровывает SSL-трафик и выводит сообщения IRC.

d0ge/sign-saboteur

SignSaboteur — это расширение Burp Suite для редактирования, подписи и проверки различных подписанных веб-токенов.

nccgroup/datajackproxy

Datajack Proxy позволяет перехватывать TLS-трафик в нативных x86-приложениях на разных платформах

synlace/ferret

Совместный набор для пентеста веб-приложений

two06/linkedintel

LinkedIn-разведка простым способом

vichhka-git/universal-flutter-ssl-pinning

Автоматизированный обход SSL-пиннинга для любой версии Flutter и Shorebird — статический анализ PyGhidra автоматически обнаруживает BoringSSL и…

irsdl/burpsuitesharpenerex

Это расширение улучшает Burp Suite, добавляя несколько функций пользовательского интерфейса и функциональных возможностей, что делает его более…

argos83/ritm

Ruby In The Middle (прокси-перехватчик HTTP/HTTPS)

v1v1/sleight

Скрипт настройки редиректора для Empire HTTP(S) C2

nccgroup/berserko

Расширение Burp Suite для выполнения аутентификации Kerberos

stolenusername/cowitness

CoWitness — это мощный инструмент для тестирования веб-приложений, который повышает точность и эффективность ваших тестов. Он позволяет имитировать…

matank001/moxy

Moxy — это инструмент DAST с открытым исходным кодом, предназначенный для современного тестирования безопасности веб-приложений. Он предоставляет…

nccgroup/jwt-reauth

Кэширует токены аутентификации JWT с auth-URL и добавляет их в заголовки запросов, входящих в область сканирования Burp Suite, для автоматической…