webshells

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • kadimus：LFI扫描和利用工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • golismero：开源Web安全测试框架。