webshells

  • dirhunt：查找没有暴力行为的Web目录。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • sawef：发送攻击Web表单。
  • RapidScan：自动化多工具Web漏洞扫描器
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。