weevely

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • poly：多形网壳。
  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • darkmysqli：多用途mysql注入工具
  • XORpass：PHP XOR异或脚本，用于绕过WAF