weevely

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • nxcrypt：nxcrypt-python后门框架。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • php-findsock-shell：php+c中的findsock shell实现。