webacoo

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • xsssniper：自动XSS发现工具
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • poracle：演示填充Oracle攻击的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。