htshells

  • searchsploit：官方利用数据库搜索工具。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • atscan：服务器、站点和Dork扫描仪。
  • richsploit：RichFaces开发工具包。
  • sigthief：窃取签名并一次生成一个无效签名。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。