The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK”, related to the transmission of data in an open manner, allows a intruder to gain unauthorized access to protected information by intercepting network traffic.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the transmission of data in an open manner. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to protected information by intercepting network traffic...

Hawk

Hawk Незаметный перехват учетных данных SSH и SU в реальном времени Hawk отслеживает процессы sshd и su, извлекая пароли из памяти через ptrace без изменения целевых процессов. Ноль операций записи. Исключительно чтение: сбор учетных данных без изменений. Демо Как это работает Hawk использует...

ClipGuard

ClipGuard Détection en temps réel des attaques par injection de presse-papiers ClickFix sous Windows. ClipGuard surveille l'activité du presse-papiers et intercepte les opérations de collage suspectes avant qu'elles ne puissent s'exécuter — ciblant spécifiquement la technique ClickFix où de fauss...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcap est un scanner d'applications web capable de crawler récursivement les applications monopages SPA en interceptant les appels ajax et les modifications du DOM. FONCTIONNALITÉS CLÉS Moteur de crawl DOM récursif Découvre les requêtes ajax/fetch/jsonp/websocket Prend en charge les cookies...

HTTP3-Adapter

HTTP/3-Adapter Расширение для Burp Suite, отправляющее запросы по HTTP/3. Burp не поддерживает HTTP/3 нативно. Это расширение реализует стек HTTP/3, перехватывает все запросы, преобразует и отправляет их по HTTP/3, а затем преобразует ответ обратно в версию HTTP, понятную Burp. Установка Доступно...

frida-interception-and-unpinning

Скрипты Frida для перехвата на мобильных устройствах !Funded by NLnet - NGI Zero...

polymorph

Polymorph Polymorph est un outil qui facilite la modification du trafic réseau à la volée en permettant l'exécution de code Python sur les paquets réseau interceptés en temps réel. Ce framework peut être utilisé pour modifier en temps réel les paquets réseau qui implémentent tout protocole réseau...

MITM_Intercept

MITMIntercept Une façon un peu moins bidouillée d'intercepter et modifier des protocoles non-HTTP via Burp et autres, avec prise en charge de l'interception SSL et TLS. Cet outil est destiné aux chercheurs et testeurs d'intrusion applicative qui réalisent des audits de sécurité de clients lourds...

grapefruit

Grapefruit: Открытый набор для тестирования мобильной безопасности Инструментарий для runtime-инструментирования мобильных приложений на базе Frida. Изучайте, перехватывайте и модифицируйте мобильные приложения через веб-интерфейс. Теперь поддерживаются как iOS, так и Android! Быстрый старт...

ratched

ratched ratched est un proxy Man-in-the-Middle MitM qui intercepte spécifiquement les connexions TLS. Il est conçu pour être utilisé conjointement avec la cible REDIRECT d'iptables de Linux ; toutes les connexions qui doivent être interceptées peuvent être redirigées vers le port local de ratched...

xepor

Xepor Xepor prononcé /ˈzɛfə/ , zephyr est un framework de routage web pour les ingénieurs en rétro-ingénierie et les chercheurs en sécurité. Il fournit une API de type Flask permettant aux hackeurs d'intercepter et de modifier les requêtes HTTP et/ou les réponses HTTP dans un style de codage...

sage

Sage Sécurité pour les Agents — Détection et Réponse pour les assistants de codage IA Sage est une couche de sécurité légère qui protège les agents IA contre l'exécution d'actions dangereuses. Il intercepte les appels d'outils — commandes shell, récupérations d'URL, écritures de fichiers — et les...

goBox

goBox Bac à sable GO pour exécuter du code non fiable. goBox utilise Ptrace pour intercepter les appels système READ, vous donnant la possibilité d'accepter ou de refuser les appels système avant leur exécution. Utilisation Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — обход Same-Origin Policy через межпортовый перехват CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Обнаружено| Thomas Espach WebKit Bugzilla 306050 Компонент| WebKit — WebCore::Navigation::innerDispatchNavigateEvent Затронуто| iOS 26.3.1 build...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

ssh-mitm

SSH-MITM - des audits SSH simplifiés Un outil interactif d'interception SSH pour les audits de sécurité autorisés. Interceptez les sessions, surveillez le trafic en direct, injectez des commandes et manipulez les transferts de fichiers — le tout en temps réel. !Follow me on...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

Flutter-Reverse-Engineering-Labs

Laboratoires de Rétro-ingénierie Flutter Ce dépôt contient une série de défis progressifs conçus pour introduire la rétro-ingénierie des applications Flutter. Comme il n'y a pas beaucoup d'articles de blog ou de tutoriels qui expliquent le reverse engineering de Flutter en détail, j'ai décidé de...

mitm-proxy

Go MITM Proxy Легковесный, удобный для разработчиков HTTP/HTTPS-прокси Man‑in‑the‑Middle MITM, написанный на Go. Он поддерживает HTTP/1.1 и HTTP/2, CONNECT-туннелирование, туннелирование WebSocket ws/wss, кэширование ответов на диске с гибкими фильтрами и горячую перезагрузку конфигурации. Значки...