sps

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • The Social-Engineer Toolkit：社会工程学工具包
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • RapidScan：自动化多工具Web漏洞扫描器
  • ImXSS：Java版开源XSS漏洞测试平台
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • redsocks：任何到代理的TCP连接的透明重定向程序。