rpivot

  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • 3proxy：微型免费代理服务器。
  • striptls：StartTLS剥离攻击的代理POC实现。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。