starttls-mitm

starttls-mitm は、平文と TLS の両方のトラフィックを透過的にプロキシしてダンプする MITM プロキシです。ユーザーが提供したキーファイルと証明書ファイルを使用して、リモートサーバーになりすまします。中間者攻撃の対象となるデバイスにこの認証局を信頼するようユーザーが明示的に指示する必要があるため、これはセキュリティ上の侵害にはなりません。 最初は平文で中継を開始し、各パケットを検査して ClientHello ヘッダーを探し、見つかった時点でソケットを TLS に変換します。これにより、STARTTLS（平文ハンドシェイク＋SSL...

HoneyProxy

此项目已迁移。 HoneyProxy 现已归入 mitmproxy：http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy 是一个轻量级中间人代理，可帮助您分析 HTTPS 流量流。它专为安全研究人员的需求而设计，支持实时和日志分析。该项目与 mitmproxy 兼容，专注于在取证场景中有用的功能，并提供扩展的可视化能力。 HoneyProxy 以 HTML5 浏览器应用程序的形式运行，底层基于 Python 编写的日志核心。该项目由 Maximilian Hils 主导开发，并在 Guillaume...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

SocialFish

SocialFish v3.0 モダンでダイナミックなフィッシングツールキット SocialFish v3.0 は、最新のログインページのクローン作成、クッキーの取得、2FAコードの傍受をライブオペレーターパネルで実現する強力な新機能をもたらします。 🆕 v3.0の新機能 Playwrightブラウザ自動化 — 最新のJSヘビーなログインページをクローン 完全なクッキー取得・分析 — 詳細なメタデータ、セキュリティ属性、認証トークン テンプレートシステム — クローンを保存し、複数の被害者間で再利用 ライブOTP傍受パネル — リアルタイムの2FAコード取得・注入 MITMリバースプロキ...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

vapi

vAPI...

ratched

ratched ratched 是一个专门拦截 TLS 连接的中间人 MitM 代理。它旨在与 Linux 的 iptables REDIRECT 目标配合使用；所有需要被拦截的连接都可以重定向到本地 ratched 端口。通过 SOORIGINALDST 套接字选项，ratched 可以确定原始目标地址（在 iptables 数据包修改之前），并尝试与原始目标建立连接。 它与其他 MitM 软件的不同之处在于以下几点： 1. ratched 不会不加区分地拦截所有流量。具体来说，它首先等待 TLS 客户端发送 ClientHello 消息，以便 ratched 解析它并根据 TLS...

privaxy

Privaxy 次世代のトラッカーおよび広告ブロッカー 概要 Privaxy は MITM HTTPs プロキシであり、Web ブラウザなどの HTTPs 通信アプリケーションと、Web サイトを提供する HTTP サーバーとの間に位置します。 両端間に双方向トンネルを確立することで、Privaxy は URL パターンに基づいてネットワークリクエストをブロックし、HTML ドキュメントにスクリプトやスタイルを注入することができます。 より低いレベルで動作する Privaxy...

ferret

Ferret 面向安全测试人员的协作式 MITM 代理。 从统一界面捕获 HTTP 流量、使用 AI 为请求添加注解、运行 hunt 会话、重放流量并跟踪发现项。 快速开始 · 功能特性 · 截图 · 配置 · 安全 · 参与贡献 快速开始 安装 root@kitploit: git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env optional just up 或者直接使用 Docker Compose： root@kitploit: docker compose up --buil...

http-breakout-proxy

HTTP Breakout Proxy Un proxy de intercepción HTTP/HTTPS ligero y herramienta de análisis de tráfico escrito en Go, con una interfaz de usuario basada en web para inspeccionar, filtrar, colorear y anotar el tráfico capturado en tiempo real. Descripción General HTTP Breakout Proxy funciona como un...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

matchlock

Matchlock 实验性： 该项目仍在积极开发中，可能会发生破坏性变更。 Matchlock 是一个 CLI 工具，用于在临时微VM中运行 AI 代理——具有网络允许列表、通过中间人代理的秘密注入以及 VM 级隔离。你的秘密永远不会进入 VM。 为什么使用 Matchlock？ AI 代理需要运行代码，但给予它们对你机器的不受限制的访问存在风险。Matchlock 让你为代理提供一个完整的 Linux 环境，该环境在一秒内启动——隔离且一次性。 当你传递 --allow-host 或 --secret 时，Matchlock...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

PacketPirate

PacketPirate 一款无头、可脚本化、基于命令行的 MITM 代理，专为 Windows 系统上的网络流量拦截、分析与修改而设计。它的工作方式类似于业界标准的图形界面代理，但针对自动化环境、无头运行以及与开发工作流的集成进行了优化。 注意 ：这是一个使用 Node.js 实现的独立、零依赖工具。 概述 PacketPirate 是一款系统级网络拦截工具。通过利用 Windows HTTP 代理设置，它可以捕获你机器上任何应用程序的流量 ——包括 Web 浏览器（Chrome、Edge）、CLI 工具（curl、git）以及桌面应用（Spotify、VS Code、Discord）...

mitmproxy 注入漏洞

Mitmproxy is an interactive, open-source intercepting proxy that supports SSL/TLS. It comes with a console interface for HTTP/1, HTTP/2, and WebSockets. Versions of Mitmproxy prior to 12.2.1 have a vulnerability due to improper cleanup of usernames during LDAP proxy authentication, which could...

File Upload Type Validation Error lead to Stored XSS

Description Stored cross-site scripting also known as second-order or persistent XSS arises when an application receives data from an untrusted source and includes that data within its later HTTP responses in an unsafe way. STEPSTOREPRODUCE 1. Login to your application and create a Store called...

Avast! AntiVirus - X.509 Error Rendering Command Execution

Avast! AntiVirus - X.509 Error Rendering Command Execution Source: https://code.google.com/p/google-security-research/issues/detail?id=546 Avast will render the commonName of X.509 certificates into an HTMLLayout frame when your MITM proxy detects a bad signature. Unbelievably, this means...

Avast Antivirus X.509 Error Rendering Command Execution Exploit

Exploit for windows platform in category remote exploits Source: https://code.google.com/p/google-security-research/issues/detail?id=546 Avast will render the commonName of X.509 certificates into an HTMLLayout frame when your MITM proxy detects a bad signature. Unbelievably, this means...

mitmproxy kit using the Raiders and customization-bug warning-the black bar safety net

mitmproxy is a support for HTTPSMiTM proxy tool. Different from Fiddler2, and burpsuite, etc. similar function tools, mitmproxy can be in the terminal under the run. mitmproxy in Python development, is to assist the web development&testing, debugging, penetration testing tool. The working princip...