webshells

  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • msf-mpc：MSFvenom有效载荷创建者。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • astra：RESTAPI的自动化安全测试。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。