dr-checker

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • slither：用Python 3编写的Solidity静态分析框架。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • hakku：用于渗透测试工具的简单框架。