shellinabox

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • barq：AWS云后开发框架。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • debinject：向*.debs中注入恶意代码。
  • astra：RESTAPI的自动化安全测试。
  • yaaf：又一个管理员搜索工具。
  • liffy：本地文件包含利用工具。