starttls-mitm

starttls-mitm은 평문 및 TLS 트래픽을 투명하게 프록시하고 덤프하는 MITM 프록시입니다. 사용자가 제공한 키 파일과 인증서 파일을 사용하여 원격 서버를 가장합니다. 사용자는 MITM 대상 장치에 이 인증 기관을 신뢰하도록 명시적으로 지시해야 합니다. 따라서 이는 보안 위반이 아닙니다. 평문으로 릴레이를 시작하여 각 패킷에서 ClientHello 헤더를 확인하고, 그 시점에 소켓을 TLS로 전환합니다. 이로 인해 STARTTLS평문 핸드셰이크 + SSL 업그레이드를 사용하는 프로토콜을 프록시하는 데 적합합니다...

matchlock

Matchlock 실험적: 이 프로젝트는 아직 활발히 개발 중이며, 변경 사항이 발생할 수 있습니다. Matchlock는 일시적인 마이크로VM에서 AI 에이전트를 실행하기 위한 CLI 도구입니다. 네트워크 허용 목록, MITM 프록시를 통한 비밀 주입, VM 수준 격리를 제공합니다. 사용자의 비밀은 VM에 절대 들어가지 않습니다. Matchlock을 사용하는 이유 AI 에이전트는 코드를 실행해야 하지만, 에이전트에게 머신에 대한 무제한 액세스를 허용하는 것은 위험합니다. Matchlock를 사용하면 1초 미만에 부팅되는 완전한...

HoneyProxy

此项目已迁移。 HoneyProxy 现已归入 mitmproxy：http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy 是一个轻量级中间人代理，可帮助您分析 HTTPS 流量流。它专为安全研究人员的需求而设计，支持实时和日志分析。该项目与 mitmproxy 兼容，专注于在取证场景中有用的功能，并提供扩展的可视化能力。 HoneyProxy 以 HTML5 浏览器应用程序的形式运行，底层基于 Python 编写的日志核心。该项目由 Maximilian Hils 主导开发，并在 Guillaume...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

SocialFish

SocialFish v3.0 현대적인 동적 피싱 툴킷 SocialFish v3.0 은 라이브 운영자 패널과 함께 최신 로그인 페이지 복제, 쿠키 캡처, 2FA 코드 가로채기를 위한 강력한 새 기능을 제공합니다. 🆕 v3.0의 새로운 기능 Playwright 브라우저 자동화 — 최신 JS 기반 로그인 페이지 복제 전체 쿠키 캡처 및 분석 — 상세 메타데이터, 보안 속성, 인증 토큰 템플릿 시스템 — 복제본을 저장하고 여러 피해자에게 재사용 실시간 OTP 가로채기 패널 — 실시간 2FA 코드 캡처 및 주입 MITM 리버스 프록시 ...

ritm

Ruby In The Middle HTTP/HTTPS 가로채기 프록시 Ruby in the middle RITM은 즉시 인증서 생성 및 서명이 가능한 HTTP/HTTPS 가로채기 프록시로, 사용자가 Ruby 언어의 모든 기능을 활용하여 원하는 대로 요청과 응답을 가로채고 수정할 수 있게 해줍니다. 설치 gem install ritm 기본 사용법 1. 가로채기 핸들러 작성하기 root@kitploit: require 'ritm' 모든 구글 검색에 대한 단일 응답 Ritm.onrequest do |req| if...

ldap-swak

LDAP スイスアーミーナイフ 多機能LDAPサーバーユーティリティです。 テスト目的のLDAPサーバーをすばやくセットアップしたり、平文を傍受したりNTLM資格情報を転送するためのMitMプロキシ、あるいはさまざまなJava JNDI/LDAPクライアントの脆弱性を悪用するためのツールです。 著者: Moritz Bechler [email protected] プロジェクトリポジトリ: https://github.com/SySS-Research/ldap-swak ビルド Mavenが必要です。 mvn package verify -...

Moxy

Moxy Moxy 차세대 중간자 프록시 에이전틱 AI 기능Ollama 지원을 탑재한 오픈소스 DAST 도구로, 침투 테스트를 위해 설계되었습니다. browser-use를 기반으로 구축된 Moxy는 동적 애플리케이션 보안 테스트를 간소화합니다. 🚀 매우 쉽게 사용 가능 게다가 무료입니다. 무료를 싫어하는 사람이 어디 있겠습니까? 미리보기 알림: 🚧 Moxy는 활발히 개발 중이며 현재 프리뷰/베타 단계입니다. 호환성이 깨지는 변경, 불안정성, 누락된 기능이 예상됩니다. 위험을 감수하고 사용하시기 바라며, 최신 개선 사항을 위해...

mitm-proxy

Go MITM Proxy Goで書かれた、軽量で開発者に優しい中間者（MITM）HTTP/HTTPSプロキシです。HTTP/1.1およびHTTP/2、CONNECTトンネリング、WebSocketトンネリング（ws/wss）、柔軟なフィルタを備えたディスク上のレスポンスキャッシュ、設定のライブリロードをサポートします。 バッジ 管理ダッシュボードプレビュー 概要 Go MITM...

vapi

vAPI...

ratched

ratched ratched 是一个专门拦截 TLS 连接的中间人 MitM 代理。它旨在与 Linux 的 iptables REDIRECT 目标配合使用；所有需要被拦截的连接都可以重定向到本地 ratched 端口。通过 SOORIGINALDST 套接字选项，ratched 可以确定原始目标地址（在 iptables 数据包修改之前），并尝试与原始目标建立连接。 它与其他 MitM 软件的不同之处在于以下几点： 1. ratched 不会不加区分地拦截所有流量。具体来说，它首先等待 TLS 客户端发送 ClientHello 消息，以便 ratched 解析它并根据 TLS...

privaxy

Privaxy 차세대 트래커 및 광고 차단기 소개 Privaxy는 웹 브라우저와 같은 HTTPs 통신 애플리케이션과 웹사이트를 제공하는 HTTP 서버 사이에 위치하는 MITM HTTPs 프록시입니다. 양방향 터널을 구축하여 Privaxy는 URL 패턴에 기반한 네트워크 요청을 차단하고 HTML 문서에 스크립트와 스타일을 주입할 수 있습니다. 더 낮은 수준에서 작동하기 때문에 Privaxy는 브라우저 애드온 기반 차단기보다 더 효율적이고 간결합니다. 하나의 Privaxy 인스턴스는 작은 가상 머신, 서버 또는 트래픽이 발생하는...

impersonate-proxy

impersonate-proxy TLSフィンガープリントJA3/JA4、HTTP/2フィンガープリント、HTTPヘッダー順序、User-Agent、送信元IPヘッダーを、単一のYAML設定ファイルからすべて制御できるローカルMITMプロキシです。 プロキシを再起動することなく、ブラウザのツールバーから直接プロキシの有効/無効とフィンガープリントプロファイルの切り替えができるChrome拡張機能 が同梱されています。 WAFのボット検知システムの正規のセキュリティテスト...

ferret

Ferret 보안 테스터를 위한 협업 MITM 프록시. HTTP 트래픽을 캡처하고, AI로 요청에 주석을 달고, 헌트 세션을 실행하고, 트래픽을 재생하며, 한 인터페이스에서 결과를 추적합니다. 빠른 시작 · 기능 · 스크린샷 · 설정 · 보안 · 기여 빠른 시작 설치 root@kitploit: git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env 선택 사항 just up 또는 Docker Compose를 직접 사용: root@kitploit...

http-breakout-proxy

HTTP Breakout Proxy Go で書かれた軽量な HTTP/HTTPS インターセプトプロキシ兼トラフィック解析ツールです。キャプチャしたトラフィックをリアルタイムに検査・フィルタリング・色分け・注釈付けできる Web ベースの UI を備えています。 概要 HTTP Breakout Proxy は、HTTP と HTTPS の両方に対応する MITM プロキシとして、またライブ可視化ツールとして機能します。 2 つのソフトウェアコンポーネント間のリクエストとレスポンスをキャプチャし、開発者に以下の機能を提供します:...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

PacketPirate

PacketPirate Windows システム上でネットワークトラフィックの傍受、解析、変更を行うために設計された、ヘッドレスでスクリプト可能なコマンドラインベースの MITM プロキシです。業界標準の GUI プロキシと同様に動作しますが、自動化環境、ヘッドレス運用、開発ワークフローとの統合に最適化されています。 注記 : これは Node.js で実装された、スタンドアロンで依存関係のないツールです。 概要 PacketPirate は、システム全体を対象としたネットワーク傍受ツールです。Windows HTTP...

mitmproxy 注入漏洞

Mitmproxy is an interactive, open-source intercepting proxy that supports SSL/TLS. It comes with a console interface for HTTP/1, HTTP/2, and WebSockets. Versions of Mitmproxy prior to 12.2.1 have a vulnerability due to improper cleanup of usernames during LDAP proxy authentication, which could...