mitmproxy

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • proxytunnel：通过标准的HTTPS代理将stdin和stdout连接到网络上某个服务器的程序。
  • sipvicious：用于审核SIP设备的工具
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。