webacoo

  • nxcrypt：nxcrypt-python后门框架。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。