webshells

  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • flashscanner：Flash XSS扫描仪。
  • pixload：图像有效载荷创建/注入工具。
  • sitadel：Web应用程序安全扫描程序。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • poracle：演示填充Oracle攻击的工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。