locasploit

  • mitmproxy：支持SSL的中间人HTTP代理
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。