webshells

  • bsqlbf：盲SQL注入强力钳。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • kiterunner：上下文内容发现工具。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。