shellinabox

  • onionsearch在不同的“.onion”搜索引擎上刮取URL的脚本。
  • wafw00f识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • swarm分布式渗透测试工具。
  • list-urls从网页中提取链接
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • backcookie小后门用饼干。
  • pwncat绑定和反转shell处理程序,使用FW/IDS/IPS规避、自注入和端口扫描。
  • kolkata一个用Perl编写的Web应用程序指纹引擎,它结合了密码技术和IDS规避。