mitmproxy

  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • Katana：基于Python的Google Hacking工具
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。
  • rfcat：基于RF Chipcon的攻击工具集。