mitmproxy

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • elite-proxy-finder：查找公共精英匿名代理并同时测试它们。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。