brutexss

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • d-tect：探索现代网络。
  • afl：基于编译时仪器和遗传算法的安全引信
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • remot3d：对PHP语言的简单利用。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。