mitmf

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • rtpbreak：检测、重建和分析任何RTP会话
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • morxtunel：在TCP工具上使用tun/tap接口的网络隧道。