webshells

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • sjet：Siberas JMX开发工具包。
  • typo-enumerator：枚举typo3版本和扩展名。
  • drupwn：Drupal枚举和利用工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • nxcrypt：nxcrypt-python后门框架。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。