webshells

  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • parameth：此工具可用于快速发现get和post参数。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • typo-enumerator：枚举typo3版本和扩展名。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。