shellinabox

  • cent：社区版核心模板。
  • xwaf：自动WAF旁路工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • corsy：CORS错误配置扫描仪。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • kiterunner：上下文内容发现工具。