冰蝎 Behinder

  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • darkmysqli：多用途mysql注入工具
  • smplshllctrlr：PHP命令注入开发工具。
  • phpsploit：一款隐蔽的后门交互shell工具