mitmproxy

  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • nps：一款轻量级、功能强大的内网穿透反向代理工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • tactical-exploitation：现代战术开发工具包。