JShell

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • liffy：本地文件包含利用工具。
  • pythem：python渗透测试框架。
  • adfind：管理面板查找器。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • anti-xss：XSS漏洞扫描程序。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • domained：多功能子域名枚举工具