webshells

  • sub7：远程管理工具。无进一步评论；-）
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • jexboss：jboss验证和利用工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • dirhunt：查找没有暴力行为的Web目录。
  • w3af：Web应用攻击和审计框架。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。