shellinabox

  • backcookie小后门用饼干。
  • spiga可配置的Web资源扫描仪。
  • yaaf又一个管理员搜索工具。
  • swftoolsSWF操作和创建实用程序的集合
  • opendoorOWASP目录访问扫描程序。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • XSStrike高级XSS检测和利用套件。