webshells

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • stews：用于枚举WebSocket的安全工具。
  • urlextractor：信息收集与管理；网站侦察。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。