sshuttle

  • ratproxy：被动Web应用程序安全评估工具
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • zssh：具有zmodem文件传输功能的ssh和telnet客户端
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。
  • middler：中间人工具演示协议中间人攻击。