nosqlmap

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • APubPlat：一款开源堡垒机项目
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • spaghetti：Web应用程序安全扫描程序。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • tactical-exploitation：现代战术开发工具包。