HouseProxy

HouseProxy 保护你的父母免受钓鱼攻击，专注于阻止钓鱼URL的HTTP代理 安装 git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 配置 编辑 etc/HouseProxy.conf 以更改默认用户和密码 在DNS中添加一条 house.proxy 的解析记录 使用 $ hug -f index.py $ sudo echo "localhost house.proxy" /etc/hosts 将...

HUNT

Extensiones de Proxy de HUNT Suite ¿Qué es HUNT Suite? HUNT Suite es una colección de extensiones para Burp Suite Pro/Free y OWASP ZAP. Identifica parámetros comunes vulnerables a ciertas clases de vulnerabilidad Burp Suite Pro y OWASP ZAP. Organiza metodologías de prueba Burp Suite Pro y Free...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

bunkerweb

通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — PoC de escape de contenedor en Kubernetes Una prueba de concepto que demuestra cómo un contenedor completamente no privilegiado puede lograr ejecución de código a nivel de nodo en Kubernetes explotando el bug de corrupción de la caché de páginas del kernel Linux...

ByeDPIAndroid

ByeDPI Android版 中文 | Русский 运行本地 VPN 服务以绕过 DPI（深度包检测）和审查的 Android 应用程序。 该应用程序运行 SOCKS5 代理 ByeDPI 并通过它重定向所有流量。 安装 或者使用 Obtainium 1. 安装 Obtainium 2. 通过 URL 添加应用程序： https://github.com/dovecoteescapee/ByeDPIAndroid 设置 为了绕过某些封锁，您可能需要更改设置。有关各种设置的更多信息，请参阅 ByeDPI 文档。 常见问题解答 我无法配置它。该怎么办？ 您可以在 讨论区 中寻求帮助。...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

thats_no_pipe

Thats no pipe Proyecto basado en Frida para interceptar la comunicación por named pipes de Windows Objetivos Este proyecto tiene como objetivo interceptar comunicaciones IPC mediante el hooking de funciones WinAPI específicas y reenviarlas a un proxy HTTP utilizando un websocket. Arquitectura La...

betwixt

Betwixt 将帮助你使用熟悉的 Chrome DevTools 界面分析浏览器外部的网络流量。 安装 下载适用于你操作系统的最新版本，构建自己的包，或者从源代码运行 Betwixt。 设置 为了捕获流量，你需要将其指向 Betwixt 在后台创建的代理（http://localhost:8008）。 如果你想系统级分析流量： 在 macOS 上 - System Preferences → Network → Advanced → Proxies → Web Proxy HTTP 在 Windows 上 - Settings → Network & Internet → Proxy ...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

zaproxy

Checkmarx 的 Zed Attack Proxy ZAP 是全球使用最广泛的 Web 应用程序扫描器。 免费且开源。这是一个社区驱动的 GitHub Top 1000 项目，任何人都可以为其做出贡献。 它可以帮助您在开发和测试应用程序时自动发现 Web 应用程序中的安全漏洞。 对于经验丰富的渗透测试人员来说，它也是一款用于手动安全测试的出色工具。 !https://assets.kitploit.com/production/public/readmes/398/d136b5...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

Brute_Force

BruteForce 安装： sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 用法： BruteForce Gmail 攻击 python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle BruteForce Hotmail 攻击 python3 BruteForce.py -t...

hetty

Hetty 是一个用于安全研究的 HTTP 工具包。它旨在成为商业软件（如 Burp Suite Pro）的开源替代品，提供针对信息安全与漏洞赏金社区需求量身定制的强大功能。 功能特性 中间人（MITM）HTTP 代理，支持日志记录与高级搜索 HTTP 客户端，用于手动创建/编辑请求，并重放代理请求 拦截请求与响应以进行人工审查（编辑、发送/接收、取消） 作用域支持，帮助保持工作有序 易于使用的基于 Web 的管理界面 基于项目的数据库存储，帮助保持工作有序 👷‍♂️ Hetty 正在积极开发中。请查看 待办事项清单了解当前状态。 📣 您是否以团队形式进行专业渗透测试？我非常想通过这份 5...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

CredMaster

CredMaster Lanza un ataque de password spray / fuerza bruta a través de proxies de paso passthrough de Amazon AWS, cambiando la dirección IP solicitante en cada intento de autenticación. Esto crea dinámicamente APIs de FireProx para password sprays más evasivos. Un agradecimiento a @ustayready po...

smtp-tunnel-proxy

📧 SMTP 隧道代理 一种高速隐蔽隧道，将 TCP 流量伪装成 SMTP 电子邮件通信，以绕过深度包检测 DPI 防火墙。 ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ 应用程序 │─────▶│ 客户端 │─────▶│ 服务器 │─────▶│ 互联网 │ │ 浏览器 │ TCP │ SOCKS5:1080 │ SMTP │ 端口 587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │ └─────────────┘ └─────────────┘...

ChromeAlone

ChromeAlone - Un Framework C2 para Navegador ¿Qué me aporta esto? ChromeAlone es un implante de navegador que puede utilizarse en lugar de los implantes convencionales como Cobalt Strike o Meterpreter. Este repositorio proporciona un proceso de compilación sencillo que generará una consola de...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...