proxenet

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • httpsniff：该工具用于从基于TCP/IP的网络嗅探HTTP响应，并将包含的文件保存到本地以供以后查看。
  • proxytunnel：通过标准的HTTPS代理将stdin和stdout连接到网络上某个服务器的程序。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • Whonix：一个高度安全的匿名操作系统，保护隐私，匿名在线
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。