hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

matchlock

Matchlock Experimental: This project is still in active development and subject to breaking changes. Matchlock is a CLI tool for running AI agents in ephemeral microVMs - with network allowlisting, secret injection via MITM proxy, and VM-level isolation. Your secrets never enter the VM. Why...

http-breakout-proxy

HTTP Breakout Proxy A lightweight HTTP/HTTPS intercepting proxy and traffic analysis tool written in Go, with a web-based UI for inspecting, filtering, coloring, and annotating captured traffic in real time. Overview HTTP Breakout Proxy functions as both an HTTP and HTTPS MITM proxy and a live...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

SocialFish

SocialFish v3.0 Modern Dynamic Phishing Toolkit SocialFish v3.0 brings powerful new features for cloning modern login pages, capturing cookies, and intercepting 2FA codes with a live operator panel. 🆕 What's New in v3.0 Playwright Browser Automation — Clone modern JS-heavy login pages Full Cookie...

Moxy

Moxy Moxy Next-Gen Man in the middle proxy Open-source DAST tool for pentesting powered by agentic AI capabilities Supporting Ollama. Built on top of browser-use, Moxy streamlines dynamic application security testing. 🚀 INSANELY EASY TO USE And it's free, who doesn't like free stuff? Preview Aler...

ferret

Ferret The collaborative MITM proxy for security testers. Capture HTTP traffic, annotate requests with AI, run hunt sessions, replay traffic, and track findings from one interface. Quick start · Features · Screenshots · Configuration · Security · Contributing Quick start Install git clone...

privaxy

Privaxy Next generation tracker and advertisement blocker About Privaxy is a MITM HTTPs proxy that sits in between HTTPs talking applications, such as a web browser and HTTP servers, such as those serving websites. By establishing a two-way tunnel between both ends, Privaxy is able to block netwo...

mitm-proxy

Go MITM Proxy A lightweight, developer-friendly Man‑in‑the‑Middle MITM HTTP/HTTPS proxy written in Go. It supports HTTP/1.1 and HTTP/2, CONNECT tunneling, WebSocket tunneling ws/wss, on‑disk response caching with flexible filters, and live config reloading. Badges Admin Dashboard Preview Overview...

HoneyProxy

이 프로젝트는 다른 곳으로 이동했습니다. HoneyProxy는 이제 mitmproxy의 일부입니다: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy는 HTTPS 트래픽 흐름을 분석하는 데 도움을 주는 경량 중간자man-in-the-middle 프록시입니다. 보안 연구자의 요구에 맞춰 설계되었으며 실시간 분석과 로그 분석을 모두 지원합니다. mitmproxy와 호환되며, 포렌식 관점에서 유용한 기능에 중점을 두고 확장된 시각화 기능을 제공합니다...

evilwaf

EvilWAF 는 승인된 보안 테스트를 위해 설계된 고급 투명 MITM 방화벽 우회 프록시이자 심층 WAF 취약점 스캐너입니다. 전송 계층에서 작동합니다 — 도구의 페이로드, 쿠키 또는 헤더를 건드리지 않습니다. --proxy를 지원하는 모든 도구ffuz, sqlmap, nuclei 등와 함께 작동합니다. 기능 프록시 및 우회 투명 MITM 프록시 — --proxy를 지원하는 모든 도구와 함께 작동합니다. 도구 측 설정이 전혀 필요 없습니다. TCP 핑거프린트 회전 — 요청마다 TCP 스택 옵션을 회전시켜 동작 기반 탐지를...

ratched

ratched ratched is a Man-in-the-Middle MitM proxy that specifically intercepts TLS connections. It is intended to be used in conjunction with the Linux iptabes REDIRECT target; all connections that should be intercepted can be redirected to the local ratched port. Through the SOORIGINALDST sockop...

rdpy

RDPY Twisted Python 기반의 원격 데스크톱 프로토콜. RDPY는 Microsoft RDP원격 데스크톱 프로토콜 프로토콜의 순수 Python 구현체입니다클라이언트 및 서버 측. RDPY는 이벤트 기반 네트워크 엔진 Twisted 위에 구축되었습니다. RDPY는 표준 RDP 보안 계층, SSL을 통한 RDP 및 NLA 인증ntlmv2 인증 프로토콜 사용을 지원합니다. RDPY는 다음과 같은 RDP 및 VNC 바이너리를 제공합니다: RDP 중간자 프록시 세션 기록 RDP 허니팟 RDP 스크린샷 도구 RDP 클라이언트...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

ritm

Ruby In The Middle HTTP/HTTPS 가로채기 프록시 Ruby in the middle RITM은 즉시 인증서 생성 및 서명이 가능한 HTTP/HTTPS 가로채기 프록시로, 사용자가 Ruby 언어의 모든 기능을 활용하여 원하는 대로 요청과 응답을 가로채고 수정할 수 있게 해줍니다. 설치 gem install ritm 기본 사용법 1. 가로채기 핸들러 작성하기 require 'ritm' 모든 구글 검색에 대한 단일 응답 Ritm.onrequest do |req| if...

hetty

Hetty — это HTTP‑инструментарий для исследований в области безопасности. Он стремится стать открытой альтернативой коммерческому ПО, такому как Burp Suite Pro, и предлагает мощные функции, ориентированные на потребности сообщества инфосека и bug bounty. Возможности Прокси‑сервер HTTP типа «челове...

InterceptSuite

InterceptSuite !IMPORTANT 이 저장소는 보관 처리되었습니다. 활성 InterceptSuite 코드베이스는 이제 폐쇄 소스이며 유료 전용입니다. 자세한 내용은 아래를 참조하세요. 개요 InterceptSuite는 보안 테스트에서 오랜 기간 존재해 온 문제, 즉 비 HTTP 트래픽 을 가로채고 검사하는 문제를 해결하기 위해 만들어졌습니다. HTTP/HTTPS 인터셉션 도구는 풍부하지만, 보안 연구자, 펜테스터, 개발자들은 비 HTTP 프로토콜원시 TCP, TLS, 사용자 정의 프로토콜, UDP, DTLS 등을...

BDFProxy

BDFProxy 새 버전 출시! 스폰서 전용! 여기서 접근: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 보안 전문가와 연구자만을 위한 도구입니다. 이제 v.0.17 = MITMPROXY = v.0.11 에서만 동작합니다. Docker: sudo ech...

starttls-mitm

starttls-mitm은 평문 및 TLS 트래픽을 투명하게 프록시하고 덤프하는 MITM 프록시입니다. 사용자가 제공한 키 파일과 인증서 파일을 사용하여 원격 서버를 가장합니다. 사용자는 MITM 대상 장치에 이 인증 기관을 신뢰하도록 명시적으로 지시해야 합니다. 따라서 이는 보안 위반이 아닙니다. 평문으로 릴레이를 시작하여 각 패킷에서 ClientHello 헤더를 확인하고, 그 시점에 소켓을 TLS로 전환합니다. 이로 인해 STARTTLS평문 핸드셰이크 + SSL 업그레이드를 사용하는 프로토콜을 프록시하는 데 적합합니다...