iox

iox Inglés | 中文 Herramienta para reenvío de puertos y proxy de intranet, al igual que lcx/ew, pero mejor ¿Por qué escribir? lcx y ew son geniales, pero se pueden mejorar. Cuando los usé por primera vez, no podía recordar durante mucho tiempo estos parámetros complicados, como tran, slave, rcsocks...

TREVORspray

TREVORspray 2.0 TREVORspray es un rociador de contraseñas modular con hilos, proxy SSH, módulos de botín y más. Por @thetechr0mancer Instalación: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray Vea el Blog Pos...

rt_redirectors

Rol de Ansible que permite desplegar rápidamente un redirector en un servidor existente con reglas de proxy modrewrite, Compatible con Debian y Ubuntu, probado en Digital ocean y Azure Consulta threat.tevora.com/automating-redirector-deployment-with-ansible para un blog que recorre los redirector...

mcpsnoop

Wireshark para MCP. Un proxy transparente que muestra cada llamada real a herramientas entre tu cliente de IA y tus servidores MCP, en vivo en tu terminal. El problema El Inspector MCP oficial se conecta como su propio cliente, por lo que nunca ve lo que tu cliente Cursor, Claude Code, Codex enví...

ezXSS

ezXSS is an easy way for penetration testers and bug bounty hunters to test blind Cross Site Scripting. ezXSS is a tool that is designed to help find and exploit cross-site scripting XSS vulnerabilities. One of the key features of ezXSS is its ability to identify and exploit blind XSS...

privaxy

Privaxy Next generation tracker and advertisement blocker About Privaxy is a MITM HTTPs proxy that sits in between HTTPs talking applications, such as a web browser and HTTP servers, such as those serving websites. By establishing a two-way tunnel between both ends, Privaxy is able to block netwo...

Moxy

Moxy Moxy Proxy intermediario de nueva generación Herramienta DAST de código abierto para pruebas de penetración impulsada por capacidades de IA agentiva compatible con Ollama. Construido sobre browser-use, Moxy optimiza las pruebas dinámicas de seguridad de aplicaciones. 🚀 INCREÍBLEMENTE FÁCIL D...

burpa

burpa: Automator de Burp Una herramienta de automatización de Burp Suite Requisitos burp-rest-api Burp Suite Professional slackclient Uso $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

reGeorg

reGeorg | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versión 1.0 Dependencias reGeorg requiere Python 2.7 y los...

pomerium

Pomerium is an identity and context-aware reverse proxy. Pomerium builds secure, clientless connections to internal web apps and other services without a corporate VPN. Pomerium is: Easier with clientless access. Faster by being tunnel-free and deployed where your apps and services are. Safer...

ABPTTS

Un Camino Negro Hacia el Sol Tunelización TCP sobre HTTP para servidores de aplicaciones web https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS utiliza un script cliente en Python y una página/paquete de servidor de aplicaciones web1 para...

h2csmuggler

h2cSmuggler Descripción h2cSmuggler introduce tráfico HTTP en configuraciones inseguras de proxypass de servidores periféricos estableciendo comunicaciones HTTP/2 en texto claro h2c con servidores back-end compatibles con h2c, lo que permite eludir reglas de proxy y controles de acceso. Consulte ...

PoshC2_Old

PLEASE NOTE THIS REPO IS NOT BEING ACTIVELY UPDATED BUT IS STILL FULLY FUNCTIONAL - ALL FUTURE C2SERVER/IMPLANT WORK IS BEING CARRIED OUT ON THE PYTHON VERSION PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 is a proxy aware C2 framework that utilises Powershell and/or equivalent...

mubeng

Un comprobador de proxy y rotador de IP increíblemente rápido y fácil. Contribuyendo • Novedades • Documentación • Reportar problemas Características ¿Por qué mubeng? Instalación Binario Docker Fuente Uso Básico Opciones Notas Instalar certificado SSL Ejemplos Comprobador de proxy Rotador de IP d...

veilgate

VeilGate VeilGate is an open-source deception proxy for teams that want to raise the cost of automated security probing without putting fragile block rules in front of real users. It sits in front of a web application, scores each request, and chooses one of three outcomes: Real : forward clean...

nginx-CVE-2017-7529

Vulnerabilidad de lectura fuera de límites en la caché de Nginx CVE-2017-7529 Principio de la vulnerabilidad Lectura de referencia: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

sslsplit

SSLsplit - intercepción transparente de SSL/TLS https://www.roe.ch/SSLsplit Resumen SSLsplit es una herramienta para ataques de intermediario man-in-the-middle contra conexiones de red cifradas con SSL/TLS. Está diseñada para ser útil en análisis forense de redes, análisis de seguridad de...

Invoke-SocksProxy

Invoke-SocksProxy Crea un proxy Socks local o 'inverso' utilizando powershell. El proxy local es un simple proxy Socks 4/5. El proxy inverso crea un túnel TCP iniciando conexiones SSL salientes que pueden atravesar el proxy del sistema. El túnel puede entonces usarse como un proxy socks en el hos...

TREVORproxy

TREVORproxy Un proxy SOCKS escrito en Python que aleatoriza tu dirección IP de origen. Distribuye tus paquetes malvados en round-robin a través de túneles SSH o ¡dales miles de millones de direcciones IP únicas! Consulta el Blog Post adjunto para una divertida charla y algunas demostraciones...

BounceBack

BounceBack ↕️🤫 Redireccionador sigiloso para la seguridad de tus operaciones de equipo rojo. Descripción general BounceBack es un proxy inverso potente, altamente personalizable y configurable con funcionalidad WAF para ocultar tu infraestructura C2/phishing/etc de equipos azules, sandboxes,...