mitmproxy

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • vmap：一个漏洞利用桌面查找工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • openvas-cli：OpenVAS命令行界面
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。