webshells

  • wuzz：用于HTTP检查的交互式CLI工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • syringe：一个通用的dll&code注入实用程序。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。