webshells

  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。