cntlm

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • soapui：用于肥皂测试的瑞士军刀。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • binproxy：任意TCP连接的代理。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • ssrf-proxy：方便通过易受服务器端请求伪造攻击的服务器进行HTTP通信隧道。