darkbing

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • openvas-cli：OpenVAS命令行界面
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • webshells：网络后门。