parampampam

  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • novahot：用于渗透测试的Webshell框架。
  • subjs：从URL或子域列表中获取javascript文件。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • The Social-Engineer Toolkit：社会工程学工具包