webhandler

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • mando.me：Web命令注入工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • webacoo：Web后门cookie脚本工具包。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。