cybercrowl

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • typo3scan：列举Typo3版本和扩展。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • openvas-cli：OpenVAS命令行界面
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。