webshells

  • striker：攻击性信息和漏洞扫描器。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • rawr：快速评估网络资源。Web枚举器。
  • microsploit：使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。