uppwn

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • mooscan：Moodle LMS扫描仪。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。