wsuspect-proxy

  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • rathole：NAT遍历的反向代理
  • smplshllctrlr：PHP命令注入开发工具。
  • subterfuge：中间人自动攻击框架
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • ratproxy：被动Web应用程序安全评估工具
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。