webshells

  • python2-webtech：识别网站上使用的技术。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jooforce：Joomla密码强力测试仪。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • interactsh-client：用于带外数据提取的开源解决方案。