webshells

  • sjet：Siberas JMX开发工具包。
  • shellsploit-framework：新一代开发工具包。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。