webshells

  • mando.me：Web命令注入工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。