webshells

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • sqlmap：自动SQL注入和数据库接管工具
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • cent：社区版核心模板。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • parameth：此工具可用于快速发现get和post参数。