webshells

  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • anti-xss：XSS漏洞扫描程序。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • laf：登录区域查找器：扫描主机的登录面板。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。