php-findsock-shell

  • owtf：攻击性（Web）测试框架。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • ArbitraryPHP：任意PHP代码执行扩展
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • bbscan：一个小批量Web漏洞扫描程序。