weevely

  • python-jsbeautifier：javascript无模糊和美化器
  • webxploiter：一个OWASP 10大安全扫描器。
  • typo-enumerator：枚举typo3版本和扩展名。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • jsearch：从javascript文件中grep infos的简单脚本。