snarf-mitm

  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • pompem：一个python漏洞工具查找器。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。