impersonate-proxy
ytkoka/impersonate-proxyЛокальный MITM-прокси, который позволяет управлять TLS-отпечатками (JA3/JA4), отпечатками HTTP/2, порядком HTTP-заголовков и User-Agent — всё из…
web-proxies-interceptionimpersonation-toolswaf-bypass+3
7
ytkoka/impersonate-proxyЛокальный MITM-прокси, который позволяет управлять TLS-отпечатками (JA3/JA4), отпечатками HTTP/2, порядком HTTP-заголовков и User-Agent — всё из…
c00ln3t/log4shellauditorAn autonomous reflective Go agent for full-cycle security auditing, WAF evasion, OOB LDAP verification, self-remediation (auto-patching), and…
g0d150ne/wp2shellМодульный эксплойт-фреймворк WordPress для атак до аутентификации, объединяющий SQL-инъекции и обход аутентификации для обеспечения удалённого…
m4xsec/wp2shell-exploit-waf-bypassWordPress Pre-Auth RCE Exploit + Scanner + WAF Bypass | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit modules + Docker lab WordPress…
sleeyax/burp-awesome-tlsРасширение Burp для обхода TLS-фингерпринтинга. Обходит WAF, имитирует любой браузер.
d3mondev/burp-vps-proxyЭто расширение Burp Suite позволяет автоматически создавать и удалять вышестоящий SOCKS5-прокси в популярных облачных сервисах.
waf-bypass-maker/waf-community-bypassesКурируемая CSV-коллекция payload-ов для обхода Web Application Firewall, собранных сообществом, для тестирования и проверки WAF-защиты.
edr4/xss-bypass-filtersКурируемая коллекция XSS-пейлоадов и шпаргалка по обходу фильтров: обход защит WAF, векторы JS/HTML-инъекций, трюки с кодированием, обход DOMPurify и…
assetnote/nowafplsПлагин Burp для обхода WAF с помощью вставки мусорных данных
atiilla/sqlmap-aiЭтот скрипт автоматизирует тестирование на SQL-инъекции, используя SQLMap и принятие решений на основе ИИ.
orwagodfather/react2shell-scannerRSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)
mandatoryprogrammer/thermopticHTTP-прокси следующего поколения для скрытной работы, который идеально маскирует запросы под браузер Chrome на всех уровнях стека.
matrixleons/evilwafevilwaf is a penetration testing tool designed to detect and bypass common Web Application Firewalls (WAFs).
musana/cf-heroCF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications
kleiton0x00/advanced-sql-injection-cheatsheetШпаргалка, содержащая продвинутые запросы для SQL-инъекций всех типов.
gal-nagli/shockwave-ossКурируемая подборка советов по баг-баунти, однострочников и автоматизированных рабочих процессов для разведки, фаззинга и эксплуатации…
jas502n/woodpecker-pluginswoodpecker-plugins
nccgroup/burpsuitehttpsmugglerРасширение для Burp Suite, помогающее пентестерам обходить WAF или проверять их эффективность с помощью ряда техник.