shellinabox

  • ssrfmap：自动SSRF模糊器和开发工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • anti-xss：XSS漏洞扫描程序。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • hakku：用于渗透测试工具的简单框架。
  • kadimus：LFI扫描和利用工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。