#1
ejfkdev/avdroot用纯 Go 语言通过 Magisk 修补 ramdisk 来 root Android Studio 模拟器。
bifrost-proxy/bifrostHigh-performance HTTP/HTTPS/SOCKS5 MITM proxy in Rust with TLS interception, rule-based request rewriting, traffic capture, breakpoints, script…
germondai/trawlSelf-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…
sunghoojung/reverse-engineering-browser基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。
absllk/hexestraAI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
t0xodile-swig/http3-adapterBurp Suite 扩展，用于拦截请求并通过 HTTP/3 发送，再将响应转换回 Burp，支持 kettled 请求和 HTTP/3 能力检测。
danieldev23/frida-ssl-bypassFrida 工具包，可绕过 Android 应用上的 SSL/TLS 证书固定，通过挂钩 Java TrustManager、OkHttp、Conscrypt 以及原生 OpenSSL/BoringSSL 层实现。
kulikov0/whitelist-bypass通过 webrtc 隧道传输数据以绕过审查
0xmarik/aresiusNative HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…
threatexpert/gonc具有自动NAT穿透、安全P2P以及用于shell访问、文件传输和网络代理的高级功能的Netcat。
bugbasesecurity/pentest-copilotAI驱动的渗透测试代理，可连接到Kali主机，自主运行安全工具、分析结果，并通过基于浏览器的工作流进行迭代。
vid4l-07/roxy基于终端的 HTTP 拦截代理，带有 TUI，可实时捕获、检查和修改请求，并配有 Repeater 用于重发和调整请求。
hahwul/goriA fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.
thekingofduck/burpfakeipBurp Suite 扩展，用于在 HTTP 请求中伪造 IP 地址，从而能够测试服务器端 IP 限制并绕过基于 IP 的访问控制。
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
jlinebau/cve-2025-55315-scanner-monitor快速且简单的脚本，用于扫描易受攻击的服务器和数据包级监控器
