jboss-autopwn

  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • shellnoob：简化shellcode编写和调试的工具包
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • masscan-automation：Masscan integrated with Shodan API.
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.