mitmproxy

  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • ps1encode用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • ntlm-theft用于生成多种类型的NTLMv2哈希文件的工具。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • yinjector一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • killerbee用于开发ZigBee和IEEE 802.15.4网络的框架和工具。