gcat

  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • mitmproxy：支持SSL的中间人HTTP代理
  • chiron：一个一体化的IPv6渗透测试框架。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。