php-findsock-shell

  • yaaf：又一个管理员搜索工具。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • ArbitraryPHP：任意PHP代码执行扩展
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • stews：用于枚举WebSocket的安全工具。