blindelephant

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • XSSCon：一个简洁高效的XSS扫描工具
  • phpsploit：一款隐蔽的后门交互shell工具
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。