ladder

Ladder Ladder es un proxy web http. 简体中文 Ladder es una herramienta para desarrolladores diseñada para probar y analizar implementaciones de paywalls y el comportamiento de entrega de contenido en sitios web modernos. Permite a desarrolladores, investigadores y editores simular diferentes entornos...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 基于 MCP 的应用安全测试工具，专为你的编码代理打造。 它不是扫描器，而是一个协作工作台。代理不擅长处理 UI 和有状态 API，而这两者正是你所擅长的。Sectool 让你可以通过其代理探索应用程序，同时由代理分析并操纵你生成的相同认证流量。 你负责处理认证和 UI 交互，代理则负责查询流量、修改请求、发现反射、监控带外交互，并尝试其他排列组合。将双方能力相结合，常规任务会变得更简单，隐藏的指标更不易被遗漏，复杂测试也能更加彻底。 快速开始 1. 安装 sectool...

thats_no_pipe

Thats no pipe Proyecto basado en Frida para interceptar la comunicación por named pipes de Windows Objetivos Este proyecto tiene como objetivo interceptar comunicaciones IPC mediante el hooking de funciones WinAPI específicas y reenviarlas a un proxy HTTP utilizando un websocket. Arquitectura La...

react2shell_analyzer

React2Shell Analyzer 一款强大的HTTP代理分析器，用于检查浏览器/PoC与Next.js服务器之间的Next.js Server Actions流量。 GitHub 仓库 https://github.com/Benrich127N/react2shellanalyzer.git 功能特性 🔍 请求头检查 ：记录所有请求和响应头 📦 多部分分析 ：解析并显示多部分表单段 ⚠️ 模式检测 ：识别可疑模式： React Flight 令牌 $@, $K: 原型污染尝试 proto, constructor.prototype Server Action 引用 🎨 彩色输出...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

flareprox

FlareProx 🔥 Rotación simple de IP y redirección de URL mediante Cloudflare Workers FlareProx despliega automáticamente endpoints de proxy HTTP en Cloudflare Workers para redirigir fácilmente todo el tráfico a cualquier URL que especifiques. Soporta todos los métodos HTTP GET, POST, PUT, DELETE,...

HouseProxy

HouseProxy 保护你的父母免受钓鱼攻击，专注于阻止钓鱼URL的HTTP代理 安装 root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 配置 root@kitploit: 编辑 etc/HouseProxy.conf 以更改默认用户和密码 在DNS中添加一条 house.proxy 的解析记录 使用 root@kitploit: $ hug -f index.py $ sudo echo...

mallory

mallory 基于SSH的HTTP/HTTPS代理。 安装 本机：go install github.com/justmao945/mallory/cmd/mallory@latest 远程服务器：需要我们的老朋友 sshd 配置 配置文件 默认路径为 $HOME/.config/mallory.json，可在启动程序时设置 root@kitploit: mallory -config path/to/config.json 内容： idrsa 是我们的私钥文件路径，可通过 ssh-keygen 生成 localsmart 是提供HTTP代理的本地地址，支持对目标主机进行智能检测...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

mitm-proxy

Go MITM Proxy Un proxy HTTP/HTTPS Man-in-the-Middle MITM ligero y apto para desarrolladores, escrito en Go. Soporta HTTP/1.1 y HTTP/2, túneles CONNECT, túneles WebSocket ws/wss, caché de respuestas en disco con filtros flexibles y recarga de configuración en caliente. Insignias Vista previa del...

agent-vault

HTTP 凭证代理与保险库 一个由 Infisical 开发的开源凭证代理，位于您的智能体和他们调用的 API 之间。 智能体不应该持有凭证。Agent Vault 通过代理访问消除了凭证泄露风险。 新朋友？发布博客文章 拥有 Agent Vault 的完整故事。 文档 | 安装 | 教程 | 视频演示 | Slack 为什么选择 Agent Vault 传统的机密管理是将凭证返回给您的应用和服务。这对 AI 智能体来说会出问题，因为它们可能通过提示注入被诱骗而泄露机密。这就是凭证外泄 问题。 Agent Vault 的创建就是为了解决所有 AI 智能体的凭证外泄问题。与其直接向 AI...

thermoptic

thermoptic "¡No me lo creo, camuflaje termoóptico!" ¿Qué es? Es un proxy HTTP diseñado para evadir servicios que utilizan huellas digitales como JA4+ para bloquear ciertos clientes HTTP. Con este proxy, puedes usar tus clientes HTTP preferidos como curl y aun así tener huellas digitales mágicamen...

go-http-proxy-to-socks

GoHPTS - Proxy transparente HTTPS y TCP/UDP a proxys SOCKS4/SOCKS5 cadena escrito en Go...

webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: root@kitploit: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. -...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

Prox-Ez

Prox-Ez: La navaja suiza de la autenticación HTTP Este proxy HTTP gestiona todas las autenticaciones HTTP en tu nombre. Es compatible con NTLM EPA enlace de canal y enlace de servicio, kerberos, pass-the-hash, overpass-the-hash pass-the-key y pass-the-ticket TGT y TGS. Artículos relacionados:...

multitor

multitor Crea múltiples instancias de TOR con balanceo de carga. Descripción • Introducción • Cómo usar • Parámetros • Requisitos • Docker • Otros • Licencia • Wiki Descripción Proporciona un único endpoint para los clientes. Soporta el protocolo HAProxy , socks y servidores http-proxy : polipo ,...