webshells

  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • identywaf：盲WAF识别工具。
  • detectem：在网站上检测软件及其版本。
  • spiga：可配置的Web资源扫描仪。
  • jexboss：jboss验证和利用工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。