shellen

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • sqlmap：自动SQL注入和数据库接管工具
  • zirikatu：fud有效负载生成器脚本。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。