proxenet

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • arpstraw：ARP欺骗检测工具。
  • Mallory：用于SSH的HTTP/HTTPS代理工具
  • kadimus：LFI扫描和利用工具。
  • backcookie：小后门用饼干。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。