nemesis

  • stegosip：RTP/SIP上的TCP隧道。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • scapy3k：用python 3编写的强大的交互式数据包操作程序
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • python-ivre：网络侦察框架（库）
  • xsssniper：自动XSS发现工具
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。