webspa

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • plecost：Wordpress手指打印机工具。
  • mando.me：Web命令注入工具。