riwifshell

  • jynx2：原始jynx ld_预加载rootkit的扩展
  • WAScan：Web应用程序扫描程序。
  • xsssniper：自动XSS发现工具
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.