webshells

  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • fbht：Facebook黑客工具
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • xssless：用python编写的自动化XSS有效负载生成器。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。