XSSCon

  • meg：为许多主机获取多条路径-而不杀死主机。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • typo-enumerator：枚举typo3版本和扩展名。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • Katana：基于Python的Google Hacking工具
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • climber：检查Unix/Linux系统的权限提升。