shellinabox

  • w13scan：一款插件化基于流量分析的被动扫描器
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • python2-jsbeautifier：javascript无模糊和美化器
  • barq：AWS云后开发框架。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。