mitm-proxy

Go MITM Proxy Un proxy HTTP/HTTPS Man-in-the-Middle MITM ligero y apto para desarrolladores, escrito en Go. Soporta HTTP/1.1 y HTTP/2, túneles CONNECT, túneles WebSocket ws/wss, caché de respuestas en disco con filtros flexibles y recarga de configuración en caliente. Insignias Vista previa del...

evilwaf

EvilWAF es un proxy transparente avanzado de bypass de firewall MITM y un escáner profundo de vulnerabilidades de WAF diseñado para pruebas de seguridad autorizadas. Opera en la capa de transporte: no toca payloads, cookies ni cabeceras de tus herramientas. Funciona con cualquier herramienta como...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

matchlock

Matchlock 实验性： 该项目仍在积极开发中，可能会发生破坏性变更。 Matchlock 是一个 CLI 工具，用于在临时微VM中运行 AI 代理——具有网络允许列表、通过中间人代理的秘密注入以及 VM 级隔离。你的秘密永远不会进入 VM。 为什么使用 Matchlock？ AI 代理需要运行代码，但给予它们对你机器的不受限制的访问存在风险。Matchlock 让你为代理提供一个完整的 Linux 环境，该环境在一秒内启动——隔离且一次性。 当你传递 --allow-host 或 --secret 时，Matchlock...

vapi

vAPI...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

InterceptSuite

InterceptSuite !IMPORTANT Este repositorio ha sido archivado. El código base activo de InterceptSuite ahora es de código cerrado y solo de pago. Consulta los detalles a continuación. Acerca de InterceptSuite fue creado para resolver un problema de larga data en las pruebas de seguridad: intercept...

ratched

ratched ratched 是一个专门拦截 TLS 连接的中间人 MitM 代理。它旨在与 Linux 的 iptables REDIRECT 目标配合使用；所有需要被拦截的连接都可以重定向到本地 ratched 端口。通过 SOORIGINALDST 套接字选项，ratched 可以确定原始目标地址（在 iptables 数据包修改之前），并尝试与原始目标建立连接。 它与其他 MitM 软件的不同之处在于以下几点： 1. ratched 不会不加区分地拦截所有流量。具体来说，它首先等待 TLS 客户端发送 ClientHello 消息，以便 ratched 解析它并根据 TLS...

BDFProxy

¡Nueva versión de BDFProxy disponible! Solo para patrocinadores. Obtén acceso aquí: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Solo para profesionales de...

Moxy

Moxy Moxy（下一代中间人代理） 由代理AI能力驱动的开源DAST渗透测试工具（支持Ollama）。基于browser-use构建，Moxy简化了动态应用安全测试。 🚀 极其简单易用 而且是免费的，谁不喜欢免费的东西呢？ 预览提醒： 🚧 Moxy正在积极开发中，目前处于预览/测试版 阶段。 可能包含重大变更、不稳定和缺失功能。 请自担风险，并关注项目更新以了解最新改进！ 快速开始 目前要运行此工具，你需要分别运行前端和后端。 前提条件 在运行Moxy之前，你需要安装 uv （astral-uv），一个快速的Python包安装器和解析器。 安装uv：...

SocialFish

SocialFish v3.0 现代动态钓鱼工具包 SocialFish v3.0 带来了克隆现代登录页面、捕获 Cookie 以及通过实时操作面板拦截 2FA 验证码的强大新功能。 🆕 v3.0 新增内容 Playwright 浏览器自动化 — 克隆现代 JS 密集的登录页面 完整 Cookie 捕获与分析 — 详细的元数据、安全属性、认证令牌 模板系统 — 保存并跨多个受害者复用克隆 实时 OTP 拦截面板 — 实时 2FA 验证码捕获与注入 MITM 反向代理 — ngrok/cloudflared 隧道，自动安装 6 种克隆模式 — 仅登录、仅 Cookie 或完整捕获 多步登录...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

ferret

Ferret El proxy MITM colaborativo para testers de seguridad. Captura tráfico HTTP, anota solicitudes con IA, ejecuta sesiones de caza, reproduce tráfico y realiza un seguimiento de los hallazgos desde una única interfaz. Inicio rápido · Características · Capturas de pantalla · Configuración · ·...

hetty

Hetty es un kit de herramientas HTTP para investigación en seguridad. Su objetivo es convertirse en una alternativa de código abierto a software comercial como Burp Suite Pro, con potentes funcionalidades adaptadas a las necesidades de la comunidad de infosec y bug bounty. Características Proxy...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

privaxy

Privaxy Bloqueador de rastreadores y anuncios de nueva generación Acerca de Privaxy es un proxy MITM HTTPs que se sitúa entre aplicaciones que se comunican mediante HTTPs, como un navegador web, y servidores HTTP, como los que sirven sitios web. Al establecer un túnel bidireccional entre ambos...

starttls-mitm

starttls-mitm is a mitm proxy that will transparently proxy and dump both plaintext and TLS traffic. It uses a user-provided keyfile and certificate file to impersonate remote servers. The user must explicitly instruct the device being man-in-the-middled to trust this certificate authority -- so...

rdpy

RDPY 在 twisted python 中的远程桌面协议。 RDPY 是一个纯 Python 实现的微软 RDP（远程桌面协议）协议（客户端和服务端）。RDPY 构建于基于事件驱动的网络引擎 Twisted 之上。RDPY 支持标准的 RDP 安全层、基于 SSL 的 RDP 以及 NLA 认证（通过 ntlmv2 认证协议）。 RDPY 提供了以下 RDP 和 VNC 二进制工具： RDP 中间人代理，可记录会话 RDP 蜜罐 RDP 截图工具 RDP 客户端 VNC 客户端 VNC 截图工具 RSS 播放器 构建 RDPY 完全用 Python 实现，但位图解压缩算法出于性能考虑...

ritm

Ruby In The Middle（HTTP/HTTPS 拦截代理） Ruby in the middle （RITM）是一个 HTTP/HTTPS 拦截代理，支持即时生成并签名证书，让用户能够利用 Ruby 语言的完整能力，随心所欲地拦截甚至修改请求和响应。 安装 gem install ritm 基本用法 1. 编写拦截处理程序 root@kitploit: require 'ritm' 对谷歌搜索的所有请求给出统一回答 Ritm.onrequest do |req| if req.requesturi.host.startwith? 'www.google.'...

HoneyProxy

Este proyecto se ha movido. HoneyProxy ahora forma parte de mitmproxy: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy es un proxy de intermediario man-in-the-middle ligero que te ayuda a analizar flujos de tráfico HTTPS. Está adaptado a las necesidades de los investigadore...