htshells

  • cve-search：对已知漏洞执行本地搜索的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • zirikatu：fud有效负载生成器脚本。
  • atscan：服务器、站点和Dork扫描仪。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。