webshells

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • shellsploit-framework：新一代开发工具包。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • uatester：用户代理字符串测试仪
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • xwaf：自动WAF旁路工具。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • xssless：用python编写的自动化XSS有效负载生成器。