webshells

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • urlextractor：信息收集与管理；网站侦察。
  • XSStrike：高级XSS检测和利用套件。