mitmproxy

  • pown基于node.js和npm构建的安全测试和开发工具包。
  • fimap一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具,它可以自动查找、准备、审计、利用甚至谷歌,以解决webapps中的本地和远程文件包含错误。
  • padbuster用于执行填充Oracle攻击的自动脚本。
  • smikims-arpspoof使用Linux内核的原始套接字执行ARP欺骗攻击。
  • hakku用于渗透测试工具的简单框架。
  • heartleech扫描易受心脏出血bug攻击的系统,然后下载它们。
  • cntlm正在验证HTTP代理的NTLM、NTLM2SR和NTLMv2。
  • rulerA tool to abuse Exchange services.