webshells

  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • jexboss：jboss验证和利用工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • xsssniper：自动XSS发现工具
  • gowitness：使用Chrome Headless的golang网络截图工具。