spraykatz

  • mitmproxy：支持SSL的中间人HTTP代理
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • dontgo403：绕过40X响应代码的工具。。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • peda：python利用gdb的开发辅助
  • atscan：服务器、站点和Dork扫描仪。