sslnuke

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • ssrf-proxy：方便通过易受服务器端请求伪造攻击的服务器进行HTTP通信隧道。
  • obfsproxy：用python编写的可插拔传输代理
  • ratproxy：被动Web应用程序安全评估工具
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • Katana：基于Python的Google Hacking工具
  • skul：对Linux统一密钥设置（luks）的cryptsetup实现进行破坏的POC。
  • SecLists：一个渗透测试，安全测试资源收集项目。