shellinabox

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • wpbf：多线程Wordpress强力钳。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • drupwn：Drupal枚举和利用工具。
  • w3af：Web应用攻击和审计框架。