ratproxy

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • The Social-Engineer Toolkit：社会工程学工具包
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • xwaf：自动WAF旁路工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。