wsuspect-proxy

  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • binproxy：任意TCP连接的代理。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • pykek：Kerberos利用工具包。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。