php-findsock-shell

  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • jexboss：jboss验证和利用工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。