3proxy

rpivot：SOCKS4反向代理渗透测试。
sshuttle：通过ssh转发所有TCP数据包的透明代理服务器
Whonix：一个高度安全的匿名操作系统，保护隐私，匿名在线
BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。