shellinabox

  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • xattacker：网站漏洞扫描程序和自动攻击程序。