shellinabox

  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • webxploiter：一个OWASP 10大安全扫描器。
  • weirdaal：AWS攻击库。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。