shellinabox

  • python-jsbeautifier：javascript无模糊和美化器
  • crackql：GraphQL密码暴力和模糊工具
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • graphw00f：GraphQL端点检测和引擎指纹。