webshells

  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • x8：隐藏参数发现套件。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。