webshells

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • spaghetti：Web应用程序安全扫描程序。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • xsssniper：自动XSS发现工具
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。