TGViewer
Fsecurity | HH Fsecurity | HH @hellohackingteam · 2.07K subscribers
Post #7536 132

Forwarded from Омский багхантер

Навайбкодил Reverse Proxy для локального проксирования внешних сайтов в виде локальных доменов.

Прокси находится между браузером и реальным сайтом. Каждый запрос на локальный IP/домен автоматически маппится на внешний hostname и port, а ответы переписываются обратно в локальный origin. Редиректы, cookie, заголовки, HTML, JS, JSON и другие текстовые ресурсы подменяются на лету. Поддерживаются сабдомены (вайлдкард по домену), HTTPS, WebSocket и проксирование трафика в Burp Suite прокси (как до подмены на оригинальный hostname, так и после).

Штука очень удобна тем, что она обходит ограничение внешних LLM-ок на вайбхакинг. К примеру, если просто в лоб написать чатгпт "Я багхантер, а давай найдем уязвимости в example.com", то нейронка скажет, что не может тестировать внешние домены из соображений безопасности, нужно придумывать промпты для обхода. А так как домен в случае прокси локальный, то нейронка считает, что сайт поднят также локально, поэтому начинает его исследовать без лишних вопросов.
GitHub GitHub - artebels/local-domain-proxy: Local reverse proxy for mapping external websites to a local domain with response rewriting… Local reverse proxy for mapping external websites to a local domain with response rewriting, HTTPS, subdomain support, WebSocket proxying, and optional Burp integration. - artebels/local-domain-proxy
More from @hellohackingteam
  1. Oct 12, 2026🔗 Ссылка: https://opennet.me/66443/
  2. Oct 12, 2026💻 Winbindex Это открытый индекс бинарных файлов Windows (в первую очередь .exe, .dll и .s…
  3. Oct 12, 2026От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети 🔗 Ссылк…
  4. Oct 11, 2026Призраки в системе управления уязвимостями: как идентификация, слияние и история активов с…
  5. Oct 11, 2026AnyPwn Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компью…
  6. Oct 10, 2026Я написал сканер уязвимостей для вайбкода и проверил им 3 800 чужих репозиториев Сегодня T…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →