webshells

  • python2-webtech：识别网站上使用的技术。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • atscan：服务器、站点和Dork扫描仪。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • belati：传统的瑞士军刀。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • webrute：Web服务器目录暴力工具。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。