shellinabox

  • sqlmap：自动SQL注入和数据库接管工具
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • remot3d：对PHP语言的简单利用。
  • drupwn：Drupal枚举和利用工具。
  • WAScan：Web应用程序扫描程序。
  • icmpsh：简单的反向ICMP外壳。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。