php-findsock-shell

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • pythem：python渗透测试框架。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • sitadel：Web应用程序安全扫描程序。