webshells

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • wig：webapp信息收集程序。
  • belati：传统的瑞士军刀。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • XSpear：一款强大的XSS扫描器
  • parampampam：此工具用于brute discover GET和POST参数。