webshells

  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • liffy：本地文件包含利用工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • flashscanner：Flash XSS扫描仪。
  • jooforce：Joomla密码强力测试仪。