mitmf

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • neo-regeorg：改进的reGeorg版本，HTTP隧道透视工具
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • arpoison：Unix ARP缓存更新实用程序
  • impacket-ba：用于使用网络协议的类的集合。