php-findsock-shell

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • Quasar：适用于Windows的远程控制管理工具
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。