mitmproxy

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • libc-database：数据库的libc偏移量，以简化利用。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • vmap：一个漏洞利用桌面查找工具。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • modlishka：一个强大而灵活的HTTP反向代理。