shellinabox

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • netbus：Netbus远程管理工具
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。