webshells

  • xwaf：自动WAF旁路工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统