soapui

  • ssrf-proxy：方便通过易受服务器端请求伪造攻击的服务器进行HTTP通信隧道。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • mitmproxy：支持SSL的中间人HTTP代理
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。