GShark

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • astra：RESTAPI的自动化安全测试。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • wpbf：多线程Wordpress强力钳。
  • parameth：此工具可用于快速发现get和post参数。