shellinabox

  • corsy：CORS错误配置扫描仪。
  • spaf：Static Php Analysis and Fuzzer.
  • keye：基于内容长度差异的网站变化检测工具。
  • debinject：向*.debs中注入恶意代码。
  • liffy：本地文件包含利用工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。