shellinabox

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • katana-pd：爬行和爬行框架。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • h2t：扫描网站并建议应用安全标题。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具