limelighter

xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
padbuster：用于执行填充Oracle攻击的自动脚本。
blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。