arpoison

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • fakedns：基于正则表达式的python mitm dns服务器，具有正确的dns请求传递和“未找到”响应。