hqlmap

  • ssrfmap：自动SSRF模糊器和开发工具。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • volana：Shell命令混淆以避免检测系统。
  • simple-ducky：有效载荷发生器。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • kadimus：LFI扫描和利用工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • rebind：DNS重新绑定工具