webshells

  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • d-tect：探索现代网络。
  • gobd：戈兰秘密后门。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • pythem：python渗透测试框架。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • kiterunner：上下文内容发现工具。