webshells

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • albatar：python中的sqli开发框架。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • ArbitraryPHP：任意PHP代码执行扩展
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • kiterunner：上下文内容发现工具。