striptls

  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • turner在允许/开放的TURN服务器上传输HTTP;支持HTTP和SOCKS5代理。
  • venom渗透测试人员的多跳代理。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • cntlm正在验证HTTP代理的NTLM、NTLM2SR和NTLMv2。
  • wssip用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序,反之亦然。
  • corkscrew通过HTTP代理隧道化ssh的工具
  • ssrf-proxy方便通过易受服务器端请求伪造攻击的服务器进行HTTP通信隧道。