webshag

  • nemesis：命令行网络包制作和注入实用程序
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • webshells：网络后门。
  • webacoo：Web后门cookie脚本工具包。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • identywaf：盲WAF识别工具。