webshells

  • graphw00f：GraphQL端点检测和引擎指纹。
  • php-findsock-shell：php+c中的findsock shell实现。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • webborer：用go编写的目录枚举工具。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • nosqli：NoSQL扫描仪和注射器。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • xwaf：自动WAF旁路工具。