shellinabox

  • astra：RESTAPI的自动化安全测试。
  • stews：用于枚举WebSocket的安全工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • albatar：python中的sqli开发框架。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。