proxenet

  • striptls：StartTLS剥离攻击的代理POC实现。
  • tcpick：TCP流嗅探器和连接跟踪器
  • anti-xss：XSS漏洞扫描程序。
  • sawef：发送攻击Web表单。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。