delorean

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • Mallory：用于SSH的HTTP/HTTPS代理工具
  • mando.me：Web命令注入工具。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • subterfuge：中间人自动攻击框架
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。