webshells

  • x8：隐藏参数发现套件。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • bbqsql：SQL注入利用工具。
  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • XSpear：一款强大的XSS扫描器