dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

pipe-intercept

pipe-intercept 使用 Burp 或类似的 HTTP 代理工具拦截 Windows 命名管道通信 命名管道（Named Pipes）在 Windows 上广泛用于进程间通信。它们被许多应用程序使用，包括 Windows 远程过程调用（RPC）。此工具旨在让安全研究人员和渗透测试人员能够对使用命名管道的应用程序进行安全评估。 本项目灵感来源于 CyberArk Labs 出色的 MITMIntercept 项目。 它是如何工作的？ 该工具创建了一个管道客户端/服务器代理，并附带 WebSocket 客户端/服务器桥接。WebSocket 客户端通过 HTTP 代理（如...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

proxify

機能 • インストール • 使い方 • Proxifyの実行 • SSL証明書のインストール • Proxifyの応用例 • Discordに参加 迅速なデプロイのためのスイスアーミーナイフプロキシ。リクエスト/レスポンスのダンプ、DSL言語によるフィルタリングと操作、上流のHTTP/Socks5プロキシなど、複数の操作をサポートします。 さらに、リプレイユーティリティを使用すると、ダンプしたトラフィック（正しいドメイン名のリクエスト/レスポンス）を、上流プロキシをproxifyに設定するだけでBurpSuiteや他のプロキシにインポートできます。 機能 HTTP/HTTPS および...

flareprox

FlareProx 🔥 Rotación simple de IP y redirección de URL mediante Cloudflare Workers FlareProx despliega automáticamente endpoints de proxy HTTP en Cloudflare Workers para redirigir fácilmente todo el tráfico a cualquier URL que especifiques. Soporta todos los métodos HTTP GET, POST, PUT, DELETE,...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェントのためのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調型ワークベンチです。エージェントはUIやステートフルなAPIを苦手としますが、あなたはその両方に長けています。Sectoolを使用すれば、プロキシ経由でアプリケーションを探索できる一方で、エージェントはあなたが生成した同じ認証済みトラフィックを分析・操作できます。...

thermoptic

thermoptic "我不相信，热光学迷彩！" 这是什么？ 这是一个 HTTP 代理，旨在绕过使用 JA4+ 等指纹识别技术来阻止某些 HTTP 客户端的服务。使用这个代理，你可以使用你偏好的 HTTP 客户端（如 curl），同时获得与真实（Chrome/Chromium）网页浏览器神奇地无法区分的指纹。thermoptic 还附带一些有趣的功能，用于缓解基于 JavaScript 的指纹识别。它还让你能够轻松地混合使用网页浏览器和底层 HTTP 客户端进行混合抓取。 即使你不熟悉 JA4+ 指纹识别，如果你做过任何网页抓取，你很可能以前就被它拦截过。诸如 Cloudflare...

hyperfox

Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ...

Prox-Ez

Prox-Ez：HTTP 认证的瑞士军刀 这个 HTTP 代理会代表你处理所有 HTTP 认证。 它支持 NTLM EPA（通道绑定和服务绑定）、Kerberos、哈希传递（pass-the-hash）、overpass-the-hash（密钥传递，pass-the-key）以及票据传递（pass-the-ticket，支持 TGT 和 TGS）。 相关文章： 深入剖析 NTLM EPA 并构建一个 MitM 代理 Windows HTTP 认证研究（第二部分） 安装 1. 安装依赖项 root@kitploit: $ In a venv $ python3 -m venv venv $...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 root@kitploit: WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy --...

ladder

Ladder Ladder es un proxy web http. 简体中文 Ladder es una herramienta para desarrolladores diseñada para probar y analizar implementaciones de paywalls y el comportamiento de entrega de contenido en sitios web modernos. Permite a desarrolladores, investigadores y editores simular diferentes entornos...

Roxy

Roxy 极简的基于终端的 HTTP 拦截代理。 https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 概述 Roxy 是一个轻量级的 HTTP 拦截代理，使用 Rust 构建，带有终端用户界面（TUI）。它允许你在 HTTP 请求到达服务器之前实时捕获、检查并修改它们。可以把它看作是一个极简的、终端原生的 Burp Suite 替代品，用于 HTTP 流量分析。 功能特性 HTTP 拦截 — 在请求到达服务器之前实时捕获并检查它们。 请求编辑 —...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理到 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 用法 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

agent-vault

HTTPクレデンシャルプロキシ＆ボールト Infisical によるオープンソースのクレデンシャルブローカーで、エージェントとそれらが呼び出すAPIの間に位置します。 エージェントはクレデンシャルを保持すべきではありません。Agent Vaultはブローカーアクセスにより、クレデンシャル流出リスクを排除します。 初めてですか？ローンチブログ記事でAgent Vaultの全貌をご覧ください。 ドキュメント | インストール | チュートリアル | ビデオデモ | Slack Agent Vaultの必要性...

ABPTTS

太陽へと続く黒い道 （Webアプリケーションサーバー向けのHTTP経由TCPトンネリング） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016...

multitor

multitor 複数のTORインスタンスをロードバランスで作成します。 説明 • はじめに • 使い方 • パラメータ • 必要条件 • Docker • その他 • ライセンス • Wiki 説明 クライアントに単一のエンドポイントを提供します。サポートするのは、HAProxy 、socks プロトコル、http-proxy サーバー（polipo 、privoxy 、hpts ）です。 さらに、以前に実行しているTOR プロセスを表示 し、すべてまたは選択したプロセスの新しいID を作成できます。 multitorは以下のプロジェクトを基に完全に書き直されました: Jan Seid...

socksmon

socksmon お好みのHTTPインターセプションプロキシを使用して任意のTCPトラフィックを監視します socksmonとは？ socksmonはTwistedベースのSOCKSv4サーバーで、受信したTCPトラフィックをHTTPプロキシ経由でトンネリングします。socksmonは内部にポート2357のウェブサーバーを起動し、中間者プロキシを使ってトラフィックを編集できるように送信し、その後宛先に転送します。 socksmonはSSLインターセプトの予備サポートを備えており、任意のSSL暗号化TCPトラフィックをお好みのインターセプションプロキシで解析できます。 使い方...

mallory

mallory SSH経由のHTTP/HTTPSプロキシ。 インストール ローカルマシン: go install github.com/justmao945/mallory/cmd/mallory@latest リモートサーバー: 旧友のsshdが必要です 設定 設定ファイル デフォルトのパスは$HOME/.config/mallory.jsonで、プログラム起動時に設定できます root@kitploit: mallory -config path/to/config.json 内容: idrsa は秘密鍵ファイルへのパスです。ssh-keygenで生成できます。 localsmart...