shellinabox

  • h2t：扫描网站并建议应用安全标题。
  • parampampam：此工具用于brute discover GET和POST参数。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • crackql：GraphQL密码暴力和模糊工具
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。