mitm

La navaja Suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.

¡Una colección de recursos de hacking y pruebas de penetración para mejorar tus habilidades!

Una herramienta de red programable multiplataforma

Un kit de herramientas HTTP para investigación de seguridad.

Modlishka. Proxy inverso.

🤖 Una aplicación CLI que prepara automáticamente archivos APK de Android para la inspección HTTPS

Un relé de Domain-Fronting que enruta el tráfico a través de GAS (Google Apps Script) y lo reenvía a Cloudflare Workers. Diseñado para eludir DPI.

Entorno de trabajo de ingeniería inversa de Android para VS Code

Proxy HTTP/SOCKS5 con Domain-fronting que enruta tráfico a través de Google Apps Script con interceptación TLS MITM, multiplexación HTTP/1-2 y evasión de DPI.

Adaptación en Rust de MasterHttpRelayVPN de @masterking32; todo el crédito a @masterking32 por la idea original y la implementación en Python. Evasión gratuita de DPI mediante un relé de Google Apps Script con ocultación de TLS SNI. CLI + interfaz de usuario de escritorio multiplataforma, proxy HTTP + SOCKS5, sin dependencias de tiempo de ejecución.

💫 Alternativa a Ngrok FRP • ⚡ Rápido • 🪶 Ligero • 0️⃣ Dependencia • 🔌 Conectable • 😈 Intercepción TLS • 🔒 DNS-over-HTTPS • 🔥 VPN de bajo costo • ⏪ Inverso y ⏩ Directo • 👮🏿 Framework de "Servidor Proxy" • 🌐 Framework de "Servidor Web" • ➵ ➶ ➷ ➠ Framework "PubSub" • 👷 Framework aceptador y ejecutor de "Trabajos"

Un proxy versátil y portátil para capturar, manipular y reproducir tráfico HTTP/HTTPS sobre la marcha.

Sitio memorable para probar clientes contra malas configuraciones de SSL.

Privaxy es el bloqueador de anuncios y rastreadores de próxima generación. Bloquea anuncios y rastreadores mediante MITM en el tráfico HTTP(s). Consulta también mi nuevo proyecto, https://github.com/Barre/ZeroFS

Herramienta ligera de virtualización de servicios, simulación de API y API mocking para desarrolladores y testers

Potente framework para ataques de puntos de acceso no autorizados (rogue access point).

Scripts de Frida para reescribir aplicaciones móviles en tiempo de ejecución y realizar un MitM directo de todo el tráfico HTTPS.

Un proxy web en Golang con características increíbles.

Herramienta y biblioteca de Python para ataques de tipo monster-in-the-middle (mitm) en RDP, con capacidad para observar conexiones en tiempo real o posteriormente.

Servidor proxy HTTP con soporte para HTTPS y websocket. Implementación de MITM para interceptar y manipular tráfico HTTPS.

mitmproxy implementado con golang. Analiza, monitoriza y manipula tráfico HTTP/HTTPS.

SSH-MITM - auditorías ssh simplificadas.

Ejecuta un ataque MitM y extrae credenciales en texto plano de conexiones RDP.

VPN SOCKS5 que tuneliza TCP sin procesar a través de Google Apps Script hacia un servidor de salida VPS, con cifrado AES-256-GCM de extremo a extremo y TLS con domain-fronting hacia Google

Una herramienta de red basada en NodeJS que permite modificar solicitudes de red y ejecutar scripts o comandos SHELL programados mediante JS

Framework de servicios modular para mover y transformar paquetes de red.

Aplicaciones de seguridad para Android

Entorno de trabajo local programable para inspeccionar, interceptar, reproducir y reescribir tráfico HTTP/HTTPS y WebSocket.

Elimina el Certificate Pinning de archivos APK

Soluciones de proxy genérico orientadas a empresas. Actualmente en modo de mantenimiento, por favor utiliza VEY para nuevos desarrollos.