webshells

  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • sqlmap：自动SQL注入和数据库接管工具
  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • webtech：识别网站上使用的技术。
  • spike-proxy：用于检测Web应用程序中漏洞的代理