php-findsock-shell

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • secscan：Web应用程序扫描仪和更多实用程序。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • bbscan：一个小批量Web漏洞扫描程序。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。