webshells

  • hakku：用于渗透测试工具的简单框架。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • filebuster：一种非常快速和灵活的网络引信。