creak

  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • Process Hacker：一款免费，功能强大的多用途工具，可以帮助您监控系统资源，调试软件和检测恶意软件。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • interlace：轻松地将单线程命令行应用程序转换为具有CIDR和GLOB支持的快速多线程应用程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。