webshells

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • brutexss：跨站点脚本BruteForcer。
  • sjet：Siberas JMX开发工具包。
  • jast：只是另一个截图工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。