hyperfox

Hyperfox Hyperfox는 두 지점 간의 HTTP 및 HTTPS 트래픽을 프록시로 중계하고 기록하는 보안 감사 도구입니다. 설치 다음 명령어로 최신 버전의 hyperfox를 /usr/local/bin에 설치할 수 있습니다 관리자 권한 필요: root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 이 차량에서 공짜 사탕을 받고 싶지 않다면, 릴리즈 페이지에서 릴리즈를 다운로드하여 수동으로 설치할 수...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

ladder

Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...

mitm-proxy

Go MITM Proxy Goで書かれた、軽量で開発者に優しい中間者（MITM）HTTP/HTTPSプロキシです。HTTP/1.1およびHTTP/2、CONNECTトンネリング、WebSocketトンネリング（ws/wss）、柔軟なフィルタを備えたディスク上のレスポンスキャッシュ、設定のライブリロードをサポートします。 バッジ 管理ダッシュボードプレビュー 概要 Go MITM...

multitor

multitor 로드 밸런싱을 사용하여 여러 TOR 인스턴스를 생성합니다. 설명 • 소개 • 사용 방법 • 매개변수 • 요구사항 • 도커 • 기타 • 라이선스 • Wiki 설명 클라이언트를 위한 단일 엔드포인트를 제공합니다. HAProxy , socks 프로토콜 및 http-proxy 서버polipo , privoxy 및 hpts를 지원합니다. 또한 이전에 실행 중인 TOR 프로세스를 확인 하고 모든 프로세스 또는 선택한 프로세스에 대해 새 신원 을 생성할 수 있습니다. multitor는 다음을 기반으로 완전히 재작성되었습니다...

agent-vault

HTTP 인증 정보 프록시 및 볼트 Infisical이 제공하는 오픈소스 인증 정보 브로커로, 에이전트와 이들이 호출하는 API 사이에 위치합니다. 에이전트는 자격 증명을 보유해서는 안 됩니다. Agent Vault는 브로커된 접근을 통해 자격 증명 유출 위험을 제거합니다. 처음 오셨나요?런치 블로그 게시물에 Agent Vault의 전체 스토리가 있습니다. 문서 | 설치 | 튜토리얼 | 비디오 데모 | Slack 왜 Agent Vault인가 전통적인 시크릿 관리에서는 자격 증명을 다시 애플리케이션과 서비스로 반환합니다. 이는...

thermoptic

thermoptic "信じられない、光学迷彩だ！" これは何ですか？ これは、JA4+ などのフィンガープリンティングを使用して特定のHTTPクライアントをブロックするサービスを迂回するために設計されたHTTPプロキシです。このプロキシを使用すると、curl のようなお好みのHTTPクライアントを使用しても、実際の（Chrome/Chromium）Webブラウザと魔法のように見分けがつかないフィンガープリントを得ることができます。thermoptic...

ABPTTS

태양을 향한 검은 길 웹 애플리케이션 서버를 위한 HTTP 위의 TCP 터널링 https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS는 Python 클라이언트 스크립트와 웹 애플리케이션 서버 페이지/패키지1를 사용하여 HTTP/HTTPS 연결을 통해 웹 애플리케이션 서버로 TCP 트래픽을 터널링합니다. 즉, 웹 셸을 배포할 수 있는 모든 곳에서 이제 완전한 TCP 터널을 설정할 수 있습니다. ...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェントのためのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調型ワークベンチです。エージェントはUIやステートフルなAPIを苦手としますが、あなたはその両方に長けています。Sectoolを使用すれば、プロキシ経由でアプリケーションを探索できる一方で、エージェントはあなたが生成した同じ認証済みトラフィックを分析・操作できます。...

socksmon

socksmon お好みのHTTPインターセプションプロキシを使用して任意のTCPトラフィックを監視します socksmonとは？ socksmonはTwistedベースのSOCKSv4サーバーで、受信したTCPトラフィックをHTTPプロキシ経由でトンネリングします。socksmonは内部にポート2357のウェブサーバーを起動し、中間者プロキシを使ってトラフィックを編集できるように送信し、その後宛先に転送します。 socksmonはSSLインターセプトの予備サポートを備えており、任意のSSL暗号化TCPトラフィックをお好みのインターセプションプロキシで解析できます。 使い方...

flareprox

FlareProx 🔥 シンプルなIPローテーションとCloudflare Workers経由のURLリダイレクト FlareProxはCloudflare WorkersにHTTPプロキシエンドポイントを自動的にデプロイし、指定した任意のURLへのトラフィックを簡単にリダイレクトします。すべてのHTTPメソッド（GET、POST、PUT、DELETEなど）をサポートし、Cloudflareのグローバルネットワークを介したIPマスキングを提供します。1日10万リクエストまで無料です！ 機能 HTTPサポート :...

traefik-CVE-2024-45410-poc

Shadow Corp CTF チャレンジ Shadow Corp Capture the Flag CTF チャレンジへようこそ！このチャレンジでは、セキュリティヘッダーやHTTPプロキシの動作に関する脆弱性の特定と悪用のスキルをテストします。あなたのミッションは、保護を回避し、Shadow Corp Webアプリケーションに隠された秘密を明らかにすることです。 ストーリー あなたは、秘密のサイバースパイ活動に関与している悪名高い組織Shadow...

Prox-Ez

Prox-Ez: HTTP認証のスイスアーミーナイフ このHTTPプロキシは、すべてのHTTP認証を代行処理します。 NTLM EPA（チャネルバインディングおよびサービスバインディング）、kerberos、pass-the-hash、overpass-the-hash（pass-the-key）、pass-the-ticket（TGTおよびTGS）に対応しています。 関連記事: Dissecting NTLM EPA with love & building a MitM proxy A study on Windows HTTP authentication Part II インスト...

mallory

mallory SSH를 통한 HTTP/HTTPS 프록시. 설치 로컬 머신: go install github.com/justmao945/mallory/cmd/mallory@latest 원격 서버: 오래된 친구 sshd가 필요합니다 설정 설정 파일 기본 경로는 $HOME/.config/mallory.json이며, 프로그램 시작 시 설정할 수 있습니다 root@kitploit: mallory -config path/to/config.json 내용: idrsa는 개인 키 파일의 경로이며, ssh-keygen으로 생성할 수 있습니다...

go-http-proxy-to-socks

GoHPTS - Go로 작성된 SOCKS4/SOCKS5 프록시체인로의 HTTPS 및 TCP/UDP 투명 프록시...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

webhandler

WebHandler PHPシステム関数用のハンドラーであり、'netcat' ハンドラーの代替でもあります 情報 WebHandlerは、'Linux bash プロンプト'をシミュレートして、以下を処理および実行しようとします： root@kitploit: - PHPプログラム実行関数 例: system、passthru、exec など - バインドシェル接続 - リバースシェル接続 もう1つの機能は、HTTPヘッダーの"User-Agent"フィールドを偽装することです。--random-angent。 また、HTTPプロキシもサポートします --proxy http://:...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...