webshells

  • wmat：用于测试Webmail帐户的自动工具。
  • riwifshell：网络后门-感染-浏览器。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。