GShark

  • richsploit：RichFaces开发工具包。
  • php-findsock-shell：php+c中的findsock shell实现。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。