tplmap

  • katana-pd：爬行和爬行框架。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。