shellinabox

  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • detectem：在网站上检测软件及其版本。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • ruler：A tool to abuse Exchange services.