zarp

  • ligolo-ng：使用TUN接口的高级但简单的隧道工具。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • mitmf：用Python编写的中间人攻击框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • atftp：实现RFC1350、2090、2347、2348和2349的TFTP协议的客户端/服务器实现
  • filibuster：具有附加功能的出口过滤器映射应用程序。