webshells

  • python2-jsbeautifier：javascript无模糊和美化器
  • astra：RESTAPI的自动化安全测试。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • remot3d：对PHP语言的简单利用。