shellinabox

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • pyrasite：代码注入和运行python进程的内省。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • icmpsh：简单的反向ICMP外壳。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。