tplmap

  • second-order：二阶子域接管扫描程序。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • hamster：用于HTTP会话侧插的工具。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • smplshllctrlr：PHP命令注入开发工具。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • cybercrowl：一个python web路径扫描器工具。