#1Инструменты для перехвата, анализа и изменения веб-трафика для тестирования безопасности.
Рекомендация Kitploit

Автоматизируйте типовые задачи Chrome Debug Protocol для отладки веб-приложений из командной строки, а также активно отслеживайте и перехватывайте…
Совместный фреймворк для эксплуатации веб-уязвимостей.

Защитите своих родителей от фишинга

IPSpinner работает как локальный прокси-сервер, который перенаправляет запросы через внешние сервисы.

CLI MITM-прокси, преобразующий SOCKS4/SOCKS5 в HTTP/HTTPS/HTTP2/HTTP3 с прозрачным перенаправлением TCP/UDP, спуфингом ARP/NDP/DNS, перехватом…

Burp Commander, написанный на Go

Ratched — это прозрачный TLS-прокси типа «человек посередине» (Man-in-the-Middle), предназначенный для тестирования на проникновение.

Локальный MITM-прокси, который позволяет управлять TLS-отпечатками (JA3/JA4), отпечатками HTTP/2, порядком HTTP-заголовков и User-Agent — всё из…

Прозрачный прокси-сервер man-in-the-middle с поддержкой STARTTLS

Совместный набор для пентеста веб-приложений

Расширение добавляет новую вкладку в Burp Suite под названием Extractor

Плагин для BurpSuite (Pentester)

Это расширение Burp Suite позволяет настроить заголовок, добавив новый заголовок в HTTP-запрос BurpSuite (Scanner, Intruder, Repeater, Proxy History).

Расширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…

Скрипты для клонирования сертификатов ЦС для использования в атаках на HTTPS-клиентов.

:package: Самая быстрая и простая библиотека для манипуляции пакетами для Python

Плагин Burp Extender, который сделает двоичные SOAP-объекты читаемыми и модифицируемыми.

Швейцарский нож для манипуляции и перехвата сырых байтов