pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

agent-vault

HTTP 凭证代理与保险库 一个由 Infisical 开发的开源凭证代理，位于您的智能体和他们调用的 API 之间。 智能体不应该持有凭证。Agent Vault 通过代理访问消除了凭证泄露风险。 新朋友？发布博客文章 拥有 Agent Vault 的完整故事。 文档 | 安装 | 教程 | 视频演示 | Slack 为什么选择 Agent Vault 传统的机密管理是将凭证返回给您的应用和服务。这对 AI 智能体来说会出问题，因为它们可能通过提示注入被诱骗而泄露机密。这就是凭证外泄 问题。 Agent Vault 的创建就是为了解决所有 AI 智能体的凭证外泄问题。与其直接向 AI...

proxy2

proxy2 Proxy HTTP/HTTPS en un único script de Python Características fácil de personalizar no requiere módulos externos soporta IPv4 e IPv6 soporta Conexión Persistente HTTP/1.1 soporta generación dinámica de certificados para la interceptación de HTTPS Este script funciona con Python 2.7...

Prox-Ez

Prox-Ez: La navaja suiza de la autenticación HTTP Este proxy HTTP gestiona todas las autenticaciones HTTP en tu nombre. Es compatible con NTLM EPA enlace de canal y enlace de servicio, kerberos, pass-the-hash, overpass-the-hash pass-the-key y pass-the-ticket TGT y TGS. Artículos relacionados:...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理到 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 用法 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...

proxify

特征 • 安装 • 用法 • 运行 Proxify • 安装 SSL 证书 • Proxify 的应用 • 加入 Discord 瑞士军刀式代理，用于快速部署。支持多种操作，如请求/响应转储、通过 DSL 语言进行过滤和操纵，以及上游 HTTP/Socks5 代理。 此外，重放工具允许将转储的流量（具有正确域名的请求/响应）导入 BurpSuite 或任何其他代理，只需将上游代理设置为 proxify 即可。 特征 拦截/操纵 HTTP/HTTPS 和 非 HTTP 流量 隐形和厚客户端 流量代理支持 使用客户端/服务器证书的 TLS MITM 支持 上游代理的 HTTP 和 SOCKS...

multitor

multitor 创建多个带负载均衡的TOR实例。 描述 • 简介 • 使用方法 • 参数 • 要求 • Docker • 其他 • 许可证 • Wiki 描述 它为客户端提供一个单一端点。支持 HAProxy 、socks 协议和 http-proxy 服务器：polipo 、privoxy 和 hpts 。 此外，你可以 查看 之前运行的 TOR 进程，并为全部或选定的进程创建 新身份 。 multitor 已基于以下项目完全重写： Jan Seidl 编写的 Multi-TOR 项目：Multi-TOR 原始来源（ Sebastian Wain 项目）：使用多个 TOR...

webhandler

WebHandler 一个用于PHP系统函数的处理程序，同时也是‘netcat’处理程序的替代品 信息 WebHandler试图模拟一个‘Linux bash提示符’来处理和处理： - PHP程序执行函数 例如 system、passthru、exec 等 - 绑定Shell连接 - 反向Shell连接 另一个功能是伪造HTTP头中的“User-Agent”字段。（--random-angent）。 它还支持HTTP代理（--proxy http://:） WebHandler适用于POST 和GET 请求： WebHandler是netcat连接的替代品。 一个绑定连接的例子（ 例如n...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...

ladder

Ladder English | 简体中文 Ladder 是一个 HTTP 网页代理。 Ladder 是一个面向开发者的工具，用于测试和分析现代网站上的付费墙实现与内容投放行为。 它可以帮助开发者、研究人员和发布者模拟不同的客户端环境（例如浏览器和爬虫），观察网站在不同条件下如何返回内容。这对于调试付费墙配置、验证访问控制和 HTTP 头、确认不同 User-Agent 下行为一致等场景都非常有用。 Ladder 仅用于合法的测试、研究和质量保障目的，使用时应遵守相关法律法规以及目标网站的服务条款。 工作原理 sequenceDiagram client-+ladder: GET...

thermoptic

thermoptic "¡No me lo creo, camuflaje termoóptico!" ¿Qué es? Es un proxy HTTP diseñado para evadir servicios que utilizan huellas digitales como JA4+ para bloquear ciertos clientes HTTP. Con este proxy, puedes usar tus clientes HTTP preferidos como curl y aun así tener huellas digitales mágicamen...

HouseProxy

HouseProxy 保护你的父母免受钓鱼攻击，专注于阻止钓鱼URL的HTTP代理 安装 git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 配置 编辑 etc/HouseProxy.conf 以更改默认用户和密码 在DNS中添加一条 house.proxy 的解析记录 使用 $ hug -f index.py $ sudo echo "localhost house.proxy" /etc/hosts 将...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy -- websocket server...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

flareprox

FlareProx 🔥 通过 Cloudflare Workers 实现简单的 IP 轮换与 URL 重定向 FlareProx 可自动在 Cloudflare Workers 上部署 HTTP 代理端点，方便地将所有流量重定向到您指定的任何 URL。它支持所有 HTTP 方法（GET、POST、PUT、DELETE 等），并通过 Cloudflare 的全球网络提供 IP 掩蔽。每天 10 万次请求免费！ 功能特性 HTTP 支持 ：所有 HTTP 方法（GET、POST、PUT、DELETE、PATCH、OPTIONS、HEAD） 简单的 URL 重定向 ：提供任意...

proxychains

ProxyChains 版本 4.3.0 README ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL 钩住动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。 警告：此程序仅适用于动态链接的程序。此外，proxychains 和要调用的程序必须使用相同的动态链接器（即相同的 libc）。 当前版本的已知限制 当进程 fork 时，在子进程中进行 DNS 查找，然后在父进程中使用该 IP，对应的 IP 映射将找不到，这是因为 fork 无法写回父进程的映射表。IRSSI 表现出这种行为，因此你必须将解析后的 IP...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 基于 MCP 的应用安全测试工具，专为你的编码代理打造。 它不是扫描器，而是一个协作工作台。代理不擅长处理 UI 和有状态 API，而这两者正是你所擅长的。Sectool 让你可以通过其代理探索应用程序，同时由代理分析并操纵你生成的相同认证流量。 你负责处理认证和 UI 交互，代理则负责查询流量、修改请求、发现反射、监控带外交互，并尝试其他排列组合。将双方能力相结合，常规任务会变得更简单，隐藏的指标更不易被遗漏，复杂测试也能更加彻底。 快速开始 1. 安装 sectool go install...

hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go 和 C 编译器： 使用 go...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...