weevely

  • h2t：扫描网站并建议应用安全标题。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • striker：攻击性信息和漏洞扫描器。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • magescan：扫描magento站点以获取信息。
  • mwebfp：大型Web指纹打印机。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.