arpoison

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • slither：用Python 3编写的Solidity静态分析框架。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • sjet：Siberas JMX开发工具包。