shellinabox

  • webxploiter：一个OWASP 10大安全扫描器。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • XSSCon：一个简洁高效的XSS扫描工具
  • webexploitationtool：跨平台Web开发工具包。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。