webshells

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • mando.me：Web命令注入工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。