mitmproxy

  • mitmf：用Python编写的中间人攻击框架。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。