thermoptic

thermoptic “我不相信，热光学迷彩！” 这是什么？ 这是一个 HTTP 代理，旨在绕过使用 JA4+ 等指纹识别技术来阻止某些 HTTP 客户端的服务。使用此代理，你可以继续使用你偏好的 HTTP 客户端（如 curl），同时拥有与真实（Chrome/Chromium）网页浏览器神奇地无法区分的指纹。thermoptic 还附带了一些有趣的功能，用于缓解基于 JavaScript 的指纹识别。它还使得同时使用网页浏览器和底层 HTTP 客户端进行混合抓取变得容易。 即使你不熟悉 JA4+ 指纹识别，如果你做过任何抓取工作，你很可能之前就被它阻止过。像 Cloudflare...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

webhandler

WebHandler 一个用于PHP系统函数的处理程序，同时也是‘netcat’处理程序的替代品 信息 WebHandler试图模拟一个‘Linux bash提示符’来处理和处理： - PHP程序执行函数 例如 system、passthru、exec 等 - 绑定Shell连接 - 反向Shell连接 另一个功能是伪造HTTP头中的“User-Agent”字段。（--random-angent）。 它还支持HTTP代理（--proxy http://:） WebHandler适用于POST 和GET 请求： WebHandler是netcat连接的替代品。 一个绑定连接的例子（ 例如n...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェント向けのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調的なワークベンチです。エージェントはUIやステートフルなAPIが苦手ですが、あなたはどちらも得意です。Sectoolを使えば、プロキシを通じてアプリケーションを探索しながら、エージェントがあなたが生成したのと同じ認証済みトラフィックを分析・操作できます。...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy -- websocket server...

flareprox

FlareProx 🔥 通过 Cloudflare Workers 实现简单的 IP 轮换与 URL 重定向 FlareProx 可自动在 Cloudflare Workers 上部署 HTTP 代理端点，方便地将所有流量重定向到您指定的任何 URL。它支持所有 HTTP 方法（GET、POST、PUT、DELETE 等），并通过 Cloudflare 的全球网络提供 IP 掩蔽。每天 10 万次请求免费！ 功能特性 HTTP 支持 ：所有 HTTP 方法（GET、POST、PUT、DELETE、PATCH、OPTIONS、HEAD） 简单的 URL 重定向 ：提供任意...

socksmon

socksmon お好みのHTTPインターセプションプロキシを使用して任意のTCPトラフィックを監視します socksmonとは？ socksmonはTwistedベースのSOCKSv4サーバーで、受信したTCPトラフィックをHTTPプロキシ経由でトンネリングします。socksmonは内部にポート2357のウェブサーバーを起動し、中間者プロキシを使ってトラフィックを編集できるように送信し、その後宛先に転送します。 socksmonはSSLインターセプトの予備サポートを備えており、任意のSSL暗号化TCPトラフィックをお好みのインターセプションプロキシで解析できます。 使い方...

agent-vault

HTTPクレデンシャルプロキシ＆ボールト Infisical によるオープンソースのクレデンシャルブローカーで、エージェントとそれらが呼び出すAPIの間に位置します。 エージェントはクレデンシャルを保持すべきではありません。Agent Vaultはブローカーアクセスにより、クレデンシャル流出リスクを排除します。 初めてですか？ローンチブログ記事でAgent Vaultの全貌をご覧ください。 ドキュメント | インストール | チュートリアル | ビデオデモ | Slack Agent Vaultの必要性...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...

HouseProxy

HouseProxy フィッシングから親を守る、フィッシングURLのブロックに特化したHTTPプロキシ インストール git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 設定 etc/HouseProxy.confを編集してデフォルトのユーザーとパスワードを変更します DNSにhouse.proxyのエントリを作成します 使用方法 $ hug -f index.py $ sudo echo "localhost house.prox...

Prox-Ez

Prox-Ez：HTTP 认证的瑞士军刀 这个 HTTP 代理会代表你处理所有 HTTP 认证。 它支持 NTLM EPA（通道绑定和服务绑定）、Kerberos、哈希传递（pass-the-hash）、overpass-the-hash（密钥传递，pass-the-key）以及票据传递（pass-the-ticket，支持 TGT 和 TGS）。 相关文章： 深入剖析 NTLM EPA 并构建一个 MitM 代理 Windows HTTP 认证研究（第二部分） 安装 1. 安装依赖项 $ In a venv $ python3 -m venv venv $ source...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

pipe-intercept

pipe-intercept 使用 Burp 或类似的 HTTP 代理工具拦截 Windows 命名管道通信 命名管道（Named Pipes）在 Windows 上广泛用于进程间通信。它们被许多应用程序使用，包括 Windows 远程过程调用（RPC）。此工具旨在让安全研究人员和渗透测试人员能够对使用命名管道的应用程序进行安全评估。 本项目灵感来源于 CyberArk Labs 出色的 MITMIntercept 项目。 它是如何工作的？ 该工具创建了一个管道客户端/服务器代理，并附带 WebSocket 客户端/服务器桥接。WebSocket 客户端通过 HTTP 代理（如...

ladder

Ladder English | 简体中文 Ladder 是一个 HTTP 网页代理。 Ladder 是一个面向开发者的工具，用于测试和分析现代网站上的付费墙实现与内容投放行为。 它可以帮助开发者、研究人员和发布者模拟不同的客户端环境（例如浏览器和爬虫），观察网站在不同条件下如何返回内容。这对于调试付费墙配置、验证访问控制和 HTTP 头、确认不同 User-Agent 下行为一致等场景都非常有用。 Ladder 仅用于合法的测试、研究和质量保障目的，使用时应遵守相关法律法规以及目标网站的服务条款。 工作原理 sequenceDiagram client-+ladder: GET...

multitor

multitor 複数のTORインスタンスをロードバランスで作成します。 説明 • はじめに • 使い方 • パラメータ • 必要条件 • Docker • その他 • ライセンス • Wiki 説明 クライアントに単一のエンドポイントを提供します。サポートするのは、HAProxy 、socks プロトコル、http-proxy サーバー（polipo 、privoxy 、hpts ）です。 さらに、以前に実行しているTOR プロセスを表示 し、すべてまたは選択したプロセスの新しいID を作成できます。 multitorは以下のプロジェクトを基に完全に書き直されました: Jan Seid...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

go-http-proxy-to-socks

GoHPTS - Goで書かれたSOCKS4/SOCKS5プロキシ（チェーン）へのHTTPSおよびTCP/UDP透過プロキシ 目次 はじめに 機能 インストール 使用方法 CLIフラグによる設定 YAMLファイルによる設定 透過プロキシ redirect（NATとSOORIGINALDST経由） redirectモードの自動設定 tproxy（MANGLEとIPTRANSPARENT経由） tproxyモードの自動設定 UDPサポート Androidサポート YAML設定 トラフィックのスニッフィング JSON形式 カラー形式 HTTP2およびHTTP3サポート 自己署名証明書を使用した...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...