weevely

  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • wmat：用于测试Webmail帐户的自动工具。
  • drupwn：Drupal枚举和利用工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。