webapp

在面向Internet的应用程序上运行的程序包

名称 版本 描述 类别
wssip 75.56d0d2c 用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序,反之亦然。
  • proxy
  • webapp
  • chankro 14.b560921 生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • exploitation
  • webapp
  • dirscanner 0.1 这是一个python脚本,它扫描webserver以查找管理目录、php shell等。
  • scanner
  • webapp
  • grabber 0.1 Web应用程序扫描仪。基本上,它可以检测到您网站中的某些漏洞。
  • webapp
  • lfi-exploiter 1.1 此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • exploitation
  • webapp
  • pblind 1.0 几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • exploitation
  • webapp
  • smplshllctrlr 9.2baf390 PHP命令注入开发工具。
  • exploitation
  • webapp
  • uppwn 9.f69dec4 自动检测网站“文件上传系统”安全缺陷的脚本。
  • fuzzer
  • webapp
  • webspa 0.8 一种网络敲击工具,发送一个HTTP/S来运行O/S命令。
  • backdoor
  • webapp
  • arachni 1.5.1 一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • webapp
  • corstest 5.b203683 一个简单的CORS错误配置检查器。
  • scanner
  • webapp
  • dsjs 24.711d6d1 一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • scanner
  • webapp
  • imagejs 54.1b0b3aa 将javascript打包成有效图像文件的小工具。
  • binary
  • webapp
  • magescan 1.12.9 扫描magento站点以获取信息。
  • scanner
  • webapp
  • pureblood 37.2c5ce07 为黑客/pentester/bug猎人创建的渗透测试框架。
  • automation
  • fuzzer
  • scanner
  • webapp
  • sqldict 2.1 用于SQL Server的字典攻击工具。
  • webapp
  • waffit 202.d28dc3d 识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • scanner
  • webapp
  • wordpress-exploit-framework 902.4462106 一个Ruby框架,用于开发和使用模块,帮助对WordPress支持的网站和系统进行渗透测试。
  • exploitation
  • webapp
  • paranoic 1.7 用Perl编写的简单漏洞扫描程序。
  • scanner
  • webapp
  • bitdump 34.6a5cbd8 从盲SQL注入漏洞中提取数据库数据的工具。
  • exploitation
  • webapp
  • davscan 28.13ae481 指纹服务器,发现漏洞,扫描WebDAV。
  • fingerprint
  • recon
  • scanner
  • webapp
  • fhttp 1.3 这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • fingerprint
  • fuzzer
  • scanner
  • webapp
  • joomscan 1:55.59ded07 检测目标joomla的文件包含、SQL注入、命令执行漏洞!网站。
  • webapp
  • novahot 23.69857bb 用于渗透测试的Webshell框架。
  • webapp