jboss-autopwn

  • php-findsock-shell：php+c中的findsock shell实现。
  • phantom-evasion：用python编写的防病毒规避工具。
  • novahot：用于渗透测试的Webshell框架。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • libc-database：数据库的libc偏移量，以简化利用。
  • bsqlbf：盲SQL注入强力钳。
  • backcookie：小后门用饼干。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。