shellinabox

  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。