webshells

  • poracle：演示填充Oracle攻击的工具。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • owtf：攻击性（Web）测试框架。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。