web-soul

  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • h2csmuggler通过HTTP/2明文(h2c)进行HTTP请求走私。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • webxploiter一个OWASP 10大安全扫描器。
  • wpintel为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • shellinabox实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • webpwn3r基于python的Web应用程序安全扫描程序。
  • bbscan一个小批量Web漏洞扫描程序。