httppwnly

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • facebot：一个Facebook个人资料和侦察系统。