shellinabox

  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • ld-shatner：LD Linux代码注入器。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • okadminfinder：用于查找管理面板/管理登录页的工具。