wsuspect-proxy

  • vmap：一个漏洞利用桌面查找工具。
  • fakenet-ng：下一代动态网络分析工具。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • zarp：以开发本地网络为中心的网络攻击工具。
  • turner：在允许/开放的TURN服务器上传输HTTP；支持HTTP和SOCKS5代理。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。