webshells

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • demiguise：用于RedTeams的HTA加密工具。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • jexboss：jboss验证和利用工具。
  • mooscan：Moodle LMS扫描仪。