webshells

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • gobd：戈兰秘密后门。
  • mwebfp：大型Web指纹打印机。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • w3af：Web应用攻击和审计框架。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。