shellinabox

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • morxtraversal：路径遍历检查工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • darkdump：直接从终端搜索Deep Web。
  • InfoG：信息收集工具
  • spaghetti：Web应用程序安全扫描程序。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。