webshells

  • icmpsh：简单的反向ICMP外壳。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • python2-jsbeautifier：javascript无模糊和美化器
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。