MITM_Intercept

MITMIntercept A little bit less hackish way to intercept and modify non-HTTP protocols through Burp and others with SSL and TLS interception support. This tool is for researchers and applicative penetration testers that perform thick clients security assesments. An improved version of the fantast...

grapefruit

Grapefruit: Открытый набор для тестирования мобильной безопасности Инструментарий для runtime-инструментирования мобильных приложений на базе Frida. Изучайте, перехватывайте и модифицируйте мобильные приложения через веб-интерфейс. Теперь поддерживаются как iOS, так и Android! Быстрый старт...

ratched

ratched ratched is a Man-in-the-Middle MitM proxy that specifically intercepts TLS connections. It is intended to be used in conjunction with the Linux iptabes REDIRECT target; all connections that should be intercepted can be redirected to the local ratched port. Through the SOORIGINALDST sockop...

xepor

Xepor Xepor prononcé /ˈzɛfə/ , zephyr est un framework de routage web pour les ingénieurs en rétro-ingénierie et les chercheurs en sécurité. Il fournit une API de type Flask permettant aux hackeurs d'intercepter et de modifier les requêtes HTTP et/ou les réponses HTTP dans un style de codage...

goBox

goBox GO sandbox to run untrusted code. goBox uses Ptrace to hook into READ syscalls, giving you the option to accept or deny syscalls before they are executed. Usage Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y val...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — обход Same-Origin Policy через межпортовый перехват CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Обнаружено| Thomas Espach WebKit Bugzilla 306050 Компонент| WebKit — WebCore::Navigation::innerDispatchNavigateEvent Затронуто| iOS 26.3.1 build...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

ssh-mitm

SSH-MITM - des audits SSH simplifiés Un outil interactif d'interception SSH pour les audits de sécurité autorisés. Interceptez les sessions, surveillez le trafic en direct, injectez des commandes et manipulez les transferts de fichiers — le tout en temps réel. !Follow me on...

binder-trace

Binder Trace Binder Trace — это инструмент для перехвата и разбора сообщений Android Binder. Можно считать его «Wireshark для Binder». Требования версия python = 3.9 ⚙️ Установка Вам понадобится рутированное Android-устройство или эмулятор. только Linux — установите xclip или xsel для функции...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Эксплойт-концепция для CVE-2025-25198, проблемы отравления заголовка Host, затрагивающей процессы сброса пароля Mailcow. Скрипт запускает локальный HTTPS-слушатель на порту 443, автоматически получает валидный CSRF-токен, отправляет последовательность сброса пароля с отравленны...

rosemary

Rosemary Кроссплатформенная платформа для пивотинга на уровне ядра поверх QUIC. Без TUN/TAP. Без proxychains. Без настроек прокси. Rosemary прозрачно перехватывает трафик на удалённых хостах на уровне ядра: без настроек прокси, без устройств TUN/TAP, без proxychains. Агенты подключаются к серверу...

sslsplit

SSLsplit - Interception transparente SSL/TLS https://www.roe.ch/SSLsplit Aperçu SSLsplit est un outil pour les attaques de type homme-du-milieu contre les connexions réseau chiffrées SSL/TLS. Il est conçu pour être utile en forensique réseau, analyse de sécurité d'applications et tests d'intrusio...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook Information Disclosure Vulnerability leak password hash - Expect Script POC CVE-2023-35636 an exploit of the calendar sharing function in Microsoft Outlook, whereby adding two headers to an email directs Outlook to share content and contact a designated machine...

Silent-Call

Silent;Call Удалённый root-доступ без аутентификации к Cisco Unified Communications Manager 15.x Три HTTP-запроса. Ноль учётных данных. Root-доступ. Каждый звонок теперь ваш. Цепочка атаки Шаг| Компонент| Описание ---|---|--- 1| Spoofhack| Подделка заголовка X-Forwarded-For обходит ограничение...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Utilitaire de manipulation d'octets bruts, capable d'appliquer des transformations connues et moins connues, de faire des recherches binaires rapides, de l'interception de proxy réseau et plus encore. Installation sur Windows: Téléchargez...

mitm-router

☠ Routeur Homme-du-milieu 🌐 Transformez n'importe quel ordinateur Linux en un réseau Wi-Fi public qui intercepte silencieusement MITM tout le trafic HTTP. Fonctionne dans un conteneur Docker en utilisant hostapd, dnsmasq et mitmproxy pour créer un réseau sans fil honeypot ouvert nommé "Public"...

frida-ios-hook

Frida iOS hook 📍 Un outil qui vous aide à utiliser facilement Frida. Il prend en charge les scripts pour tracer les classes, les fonctions et modifier les valeurs de retour des méthodes sur la plateforme iOS. 👉 Pour la plateforme Android : frida-android-hook 👉 Pour intercepter une API chiffrée su...

SymaX5SW-Rx-Tx

SymaX5SW Rx and Tx Исследование, проведённое на дроне SYMA X5SW, с тремя поставленными целями. 1. Перехватить телеметрию дрона и отображать её в графическом интерфейсе в реальном времени. 2. Создать передатчик командное управление, используя радиочастотные модули, Arduino и код на C. 3. Перехвати...

caido

Site web • Tableau de bord • Documentation • Feuille de route • Image de marque • Discord 👋 Bienvenue Bienvenue sur Caido ! Caido vise à aider les professionnels de la sécurité et les passionnés à auditer les applications web avec efficacité et facilité. Ici, vous pouvez participer au développeme...