shellinabox

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • backcookie：小后门用饼干。
  • webrute：Web服务器目录暴力工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • revshellgen：用Python编写的反弹shell生成器
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。