shellinabox

  • yaaf：又一个管理员搜索工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • demiguise：用于RedTeams的HTA加密工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。