smplshllctrlr

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • sc-make：用于自动创建shellcode的工具。