webshells

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • kadimus：LFI扫描和利用工具。
  • spaghetti：Web应用程序安全扫描程序。
  • wpscan：黑盒WordPress漏洞扫描程序
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • Quasar：适用于Windows的远程控制管理工具
  • brutexss：跨站点脚本BruteForcer。