httpry

  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。
  • boopsuite：一套用python编写的用于无线审计和安全测试的工具。
  • p0f：纯被动TCP/IP流量指纹工具
  • katsnoop：用于嗅探HTTP基本身份验证信息并打印base64解码表单的实用程序。
  • arpstraw：ARP欺骗检测工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。