byp4xx

开源

Go 中的 40X/HTTP 绕过工具。特点:动词篡改、头部、#bugbountytips、用户代理、扩展、默认凭据等。

1.9K stars0 点赞1 次浏览

工具介绍

Go 中的 40X/HTTP 绕过工具。特点:动词篡改、头部、#bugbountytips、用户代理、扩展、默认凭据等。

    __                __ __           
   / /_  __  ______  / // / _  ___  __
  / __ \/ / / / __ \/ // /_| |/_/ |/_/
 / /_/ / /_/ / /_/ /__  __/>  <_>  <  
/_.___/\__, / .___/  /_/ /_/|_/_/|_|  
      /____/_/

Go 中的 40X 绕过器。包含 #bugbountytips、头部、动词篡改、用户代理等方法。 用法:

…

示例: 常规使用:

byp4xx http://localhost/test

如果响应不是 401,则避免使用默认凭据:

byp4xx -xD http://localhost/test

如果 url 以 / 结尾,则避免末尾路径和扩展

byp4xx -xE -xX http://localhost/test

设置 2 秒超时时间,跟随重定向并使用代理

byp4xx -m 2 -L -x 127.0.0.1:8080 http://localhost/test

如果使用自定义标头,则应对双引号进行转义:

byp4xx -H \"Authorization: Bearer <JWT>\" http://localhost/test

功能:

多个 HTTP 动词/方法
#bugbountytips 中提到的多种方法
多个标头: Referer、X-Custom-IP-Authorization 等
支持任何 cURL 选项
基于 Seclist
UserAgents
扩展
默认凭据

**给我买杯咖啡 … 或一份披萨!保持冷静! ^_^

Issues· 0 开放

查看全部 Issues 在 GitHub 打开

暂无开放 Issues，或尚未同步最近议题。

> 标签

暂无评论，来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日

最后更新2026年9月17日

分类编程语言

定价开源

> 相关工具

TypeScript

JavaScript 的超集，为前端与全栈提供静态类型

Python

通用编程语言，广泛用于 Web、数据与 AI