nimbostratus

  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。