mitmproxy

  • proxytunnel：通过标准的HTTPS代理将stdin和stdout连接到网络上某个服务器的程序。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • lisa.py：剥削开发瑞士军刀。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。