chw00t

  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • isf：工业开发框架是基于python的开发框架。
  • locasploit：本地枚举和利用框架。