mitm

Le couteau suisse pour la reconnaissance et les attaques MITM sur les réseaux 802.11, BLE, HID, CAN-bus, IPv4 et IPv6.

Une collection de ressources en hacking et tests d'intrusion pour progresser.

Un outil réseau programmable multiplateforme.

Boîte à outils HTTP pour la recherche en sécurité

Modlishka. Proxy inverse.

Une application CLI qui prépare automatiquement les fichiers APK Android pour l'inspection HTTPS

Un relais de Domain-Fronting qui achemine le trafic via GAS (Google Apps Script) et le transmet aux Cloudflare Workers. Conçu pour contourner le DPI.

Atelier de rétro-ingénierie Android pour VS Code.

Tunnel proxy HTTP/SOCKS5 avec domain-fronting via Google Apps Script, incluant interception TLS MITM, multiplexage HTTP/1-2 et contournement DPI.

Portage en Rust de MasterHttpRelayVPN de @masterking32 — tout le crédit revient à @masterking32 pour l'idée originale et l'implémentation en Python. Contournement DPI gratuit via un relais Google Apps Script avec dissimulation TLS SNI. CLI + interface de bureau multiplateforme, proxy HTTP + SOCKS5, sans dépendances d'exécution.

Alternative à Ngrok et FRP : rapide, léger, sans dépendance, enfichable, interception TLS, DNS-over-HTTPS, VPN simplifié, reverse & forward, framework de serveur proxy, framework de serveur web, framework PubSub, framework d'acceptation et d'exécution de tâches.

Un proxy polyvalent et portable pour capturer, manipuler et rejouer le trafic HTTP/HTTPS à la volée.

Site mémorable pour tester les clients face à de mauvaises configurations SSL.

Privaxy est un bloqueur de publicités et de trackers de nouvelle génération. Il bloque les publicités et les trackers en effectuant un MITM sur le trafic HTTP(s). Consultez également mon nouveau projet, https://github.com/Barre/ZeroFS.

Outil léger de virtualisation de services, de simulation d'API et de mocking d'API pour les développeurs et les testeurs.

Framework puissant pour les attaques de points d'accès malveillants (rogue access point).

Scripts Frida pour réécrire les applications mobiles à l'exécution afin d'intercepter tout le trafic HTTPS

Un proxy web en Golang doté de fonctionnalités avancées.

Outil et bibliothèque Python de type man-in-the-middle (mitm) pour RDP, permettant de surveiller les connexions en direct ou a posteriori

Serveur proxy HTTP prenant en charge HTTPS et websocket. Implémentation MITM pour intercepter et modifier le trafic HTTPS.

mitmproxy implémenté en Golang. Permet l'analyse, la surveillance et la modification du trafic HTTP/HTTPS via une attaque de l'homme du milieu.

SSH-MITM - simplifier les audits SSH

Effectuez une attaque MitM et extrayez les identifiants en clair des connexions RDP

VPN SOCKS5 tunnelisant le TCP brut via Google Apps Script vers un serveur de sortie VPS, avec chiffrement AES-256-GCM de bout en bout et TLS avec domain-fronting vers Google.

Un outil réseau basé sur NodeJS permettant de modifier les requêtes réseau via JS, ainsi que d'exécuter des scripts ou des commandes SHELL de manière planifiée.

Framework de service modulaire pour déplacer et transformer des paquets réseau

Applications de sécurité pour Android

Atelier de trafic local scriptable pour inspecter, intercepter, rejouer et réécrire le trafic HTTP/HTTPS et WebSocket.

Suppression du Certificate Pinning des fichiers APK.

Solutions de proxy génériques orientées entreprise. En mode maintenance, veuillez utiliser VEY pour tout nouveau développement.