mitmproxy

  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • exploitpack：开发包-项目。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • delorean：中间工具中的ntp main。