JShell

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • novahot：用于渗透测试的Webshell框架。
  • weevely：武器化网壳。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • identywaf：盲WAF识别工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。