webshells

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • jast：只是另一个截图工具。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。