webshells

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • anti-xss：XSS漏洞扫描程序。
  • parameth：此工具可用于快速发现get和post参数。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • x8：隐藏参数发现套件。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。