webshells

  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • xsspy：Web应用程序XSS扫描仪。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • dpscan：德鲁普脆弱性扫描仪。
  • uatester：用户代理字符串测试仪
  • JShell：一个使用XSS获取JavaScript shell的脚本