webshells

  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • sqldict：用于SQL Server的字典攻击工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • uatester：用户代理字符串测试仪
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。