webshells

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • webacoo：Web后门cookie脚本工具包。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • snuck：自动XSS过滤器旁路。
  • graphql-cop：GraphQL漏洞扫描程序。
  • demiguise：用于RedTeams的HTA加密工具。
  • dirstalk：德布斯特/德布的现代替代品。
  • anti-xss：XSS漏洞扫描程序。