webshells

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • corsy：CORS错误配置扫描仪。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • XSStrike：高级XSS检测和利用套件。
  • wig：webapp信息收集程序。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • flashscanner：Flash XSS扫描仪。
  • pythem：python渗透测试框架。