htshells

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • searchsploit：官方利用数据库搜索工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • preeny：一些有用的预加载库用于pwning。
  • smplshllctrlr：PHP命令注入开发工具。