shellinabox

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。