wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

ABPTTS

太陽へと続く黒い道 （Webアプリケーションサーバー向けのHTTP経由TCPトンネリング） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016...

mallory

mallory SSH経由のHTTP/HTTPSプロキシ。 インストール ローカルマシン: go install github.com/justmao945/mallory/cmd/mallory@latest リモートサーバー: 旧友のsshdが必要です 設定 設定ファイル デフォルトのパスは$HOME/.config/mallory.jsonで、プログラム起動時に設定できます mallory -config path/to/config.json 内容: idrsa は秘密鍵ファイルへのパスです。ssh-keygenで生成できます。 localsmart...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

socksmon

socksmon お好みのHTTPインターセプションプロキシを使用して任意のTCPトラフィックを監視します socksmonとは？ socksmonはTwistedベースのSOCKSv4サーバーで、受信したTCPトラフィックをHTTPプロキシ経由でトンネリングします。socksmonは内部にポート2357のウェブサーバーを起動し、中間者プロキシを使ってトラフィックを編集できるように送信し、その後宛先に転送します。 socksmonはSSLインターセプトの予備サポートを備えており、任意のSSL暗号化TCPトラフィックをお好みのインターセプションプロキシで解析できます。 使い方...

Security Bulletin: Vulnerabilities in http-proxy-middleware,jackson-databind,uuid,Snakeyaml,Netty,DOMPurify,Micrometer might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in http-proxy-middleware,jackson-databind,uuid,Snakeyaml,Netty,DOMPurify,Micrometer. Vulnerabilities include a crafted Host header that is only a superstring match for a configured host+path key can still route a...

traefik-CVE-2024-45410-poc

Shadow Corp CTF チャレンジ Shadow Corp Capture the Flag CTF チャレンジへようこそ！このチャレンジでは、セキュリティヘッダーやHTTPプロキシの動作に関する脆弱性の特定と悪用のスキルをテストします。あなたのミッションは、保護を回避し、Shadow Corp Webアプリケーションに隠された秘密を明らかにすることです。 ストーリー あなたは、秘密のサイバースパイ活動に関与している悪名高い組織Shadow...

ble_proxy

BLE HTTP プロキシシステム Bluetooth Low Energy BLE ベースの HTTP プロキシシステムで、Webブラウザのトラフィックを iOS デバイス経由でルーティングします。これにより、BLE をトランスポート層として使用し、iOS デバイスのインターネット接続を通じて Web ブラウジングが可能になります。 アーキテクチャ概要 Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ←...

propox

Propox 🛡️🚀 Propox 是一个高性能、安全且可观测的 HTTP/HTTPS 代理，使用 Rust 编写。它旨在处理高吞吐量流量，同时通过高级安全机制主动防御恶意客户端。 ✨ 主要特性 🚀 极致性能 优化并发 ：基于 Tokio 和 Hyper 实现非阻塞 I/O。 无锁状态 ：使用 DashMap 消除热路径上的锁竞争。 连接池 ：复用后端 TCP 连接（Keep-Alive）。 基准测试 ： 标准模式 ：14,000 RPS（每秒请求数）。 基准测试模式 ：28,000 RPS（原始吞吐量）。 🛡️ 主动防御系统 Propox 不仅仅转发流量，它还保护您的后端： 1. 速率限制...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

curl: curl: Unauthorized access due to improper HTTP proxy connection reuse

A flaw was found in curl. This vulnerability allows curl to wrongly reuse an existing HTTP proxy connection when performing a CONNECT request to a server, even if the new request uses different authentication credentials for the HTTP proxy. This improper connection reuse could lead to an attacker...

Important: Red Hat Security Advisory: curl security update

An update for curl is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

bifrost

Bifrost 高性能 HTTP/HTTPS/SOCKS5 代理服务器 Language: 中文 | English · Documentation site Bifrost 是一个用 Rust 编写的高性能，AI 友好的代理服务器，灵感来源于 Whistle。它提供请求拦截、规则修改、TLS 拦截、脚本扩展、流量查看、请求重放以及 Web UI 管理能力。 快速开始 安装 CLI；在 macOS 和 Windows 上同时自动安装桌面 App： 方法一：使用脚本安装 macOS / Linux / Git Bash： curl -fsSL...

Security Bulletin: IBM DataPower Gateway affected by multiple CVEs in http-proxy-middleware

Summary IBM DataPower Gateway has addressed multiple vulnerabilities in http-proxy-middleware in versions 11.0.0.3, 10.6.0.11, and 10.5.0.23 Vulnerability Details CVEID:CVE-2026-55602 DESCRIPTION: http-proxy-middleware is node.js http-proxy middleware. From 0.16.0 until 2.0.10, 3.0.6, and 4.1.0,...

trawl

TRAWL 欢迎 使用 TRAWL！👋 面向应用程序和 AI 代理的自托管网页抓取工具。通过原生 API 获取页面，或连接 MCP 客户端来读取干净的 Markdown、提取结构化数据、捕获截图并检查浏览器活动。 TRAWL 从快速的 HTTP 请求开始，复用已解决的浏览器会话，并在网站需要更多处理时升级到 Camoufox 和可选的住宅代理。它处理受支持的 JavaScript 挑战和 CAPTCHA，并提供一个本地仪表板，让你查看哪些请求成功、失败以及耗时情况。 对于现有的 FlareSolverr 用户，兼容的 /v1 端点可与 Prowlarr 及其他 arr...

react2shell_analyzer

React2Shell Analyzer Next.jsサーバーとブラウザ/PoC間のNext.js Server Actionsトラフィックを検査するための強力なHTTPプロキシアナライザ。 GitHub リポジトリ https://github.com/Benrich127N/react2shellanalyzer.git 機能 🔍 ヘッダー検査 : すべてのリクエストおよびレスポンスヘッダーを記録 📦 マルチパート分析 : マルチパートフォームセクションを解析して表示 ⚠️ パターン検出 : 疑わしいパターンを特定: React Flightトークン $@, $K:...

Roxy

Roxy 极简的基于终端的 HTTP 拦截代理。 https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 概述 Roxy 是一个轻量级的 HTTP 拦截代理，使用 Rust 构建，带有终端用户界面（TUI）。它允许你在 HTTP 请求到达服务器之前实时捕获、检查并修改它们。可以把它看作是一个极简的、终端原生的 Burp Suite 替代品，用于 HTTP 流量分析。 功能特性 HTTP 拦截 — 在请求到达服务器之前实时捕获并检查它们。 请求编辑 —...

martian

Martian Proxy Martian Proxy es un proxy HTTP programable diseñado para ser utilizado en pruebas. Martian es una gran herramienta para usar si quieres: Verificar que todas o un subconjunto de las solicitudes sean seguras Simular servicios externos en la capa de red Inyectar cabeceras, modificar...

TencentOS Server 2: freerdp (TSSA-2026:1042)

The version of Tencent Linux installed on the remote TencentOS Server 2 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:1042 advisory. Package updates are available for TencentOS Server 2 that fix the following vulnerabilities...