wpseku

冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
JShell：一个使用XSS获取JavaScript shell的脚本
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
0trace：跃点枚举工具。
log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。