xerosploit

Xerosploit 是一款面向渗透测试的中间人（MITM）攻击框架，用于在授权网络环境中开展安全评估。它集成 bettercap 和 nmap，提供端口扫描、DNS 欺骗、HTTP 流量劫持、HTML/JS 注入、图片替换、网页篡改、流量嗅探及拒绝服务等模块化功能，支持自动化攻击链编排。项目基于 Ruby 开发，依赖清晰，适配 Kali Linux、Parrot OS 等主流渗透测试发行版，适用于红队演练、内网安全评估与教学实验等场景。