snarf-mitm

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • proxify：瑞士军刀代理工具，用于HTTP/HTTPS流量捕获、操作和即时重播。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • darkmysqli：多用途mysql注入工具
  • gloom：Linux渗透测试框架。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。