1 个仓库
Mimics various network protocols to capture authentication and file operations for security testing.
Distinguishing note: None of the candidates cover mimicking protocols for the purpose of capturing security-related interactions.
Explore 1 awesome GitHub repository matching security & cryptography · Network Protocol Simulators. Refine with filters or upvote what's useful.
Interactsh 是一个带外(out-of-band)安全测试框架和交互服务器,旨在检测服务器端请求伪造(SSRF)和盲注(blind injections)等漏洞。它作为一个多协议交互收集器,捕获 DNS、HTTP 和 SMTP 请求,以验证来自远程应用的对外通信。 该项目提供了一个自托管交互网关,用于管理唯一载荷(payloads)并收集跨多个域的网络交互。它的独特之处在于能够模拟各种网络协议和响应行为,包括将请求路由到云元数据服务以识别特定漏洞。 该系统涵盖了广泛的功能,包括通过 ACME 为通配符域自动管理 SSL 证书、通过 Webhook 和第三方平台进行实时事件通知,以及托管用于注入测试的静态载荷。它还包括用于会话状态持久化和查询驱动响应控制的机制,以管理服务器如何处理传入请求。
Mimics common network protocols to capture authentication attempts and file operations from targets.