shellinabox

  • pixload：图像有效载荷创建/注入工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • mando.me：Web命令注入工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。