mitmproxy

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • simple-ducky：有效载荷发生器。
  • sqlmap：自动SQL注入和数据库接管工具
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • libc-database：数据库的libc偏移量，以简化利用。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。