shellinabox

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • peepingtom：网站截图工具。很像目击证人。
  • shellsploit-framework：新一代开发工具包。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • owtf：攻击性（Web）测试框架。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。