webfixy

  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • modlishka：一个强大而灵活的HTTP反向代理。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • argus：带流量控制的网络监控工具。
  • packet-o-matic：一种实时数据包处理器。从输入模块读取数据包，使用规则和连接跟踪信息匹配数据包，然后将其发送到目标模块。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。