php-findsock-shell

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • brutexss：跨站点脚本BruteForcer。
  • ruler：A tool to abuse Exchange services.
  • darkmysqli：多用途mysql注入工具
  • spaf：Static Php Analysis and Fuzzer.
  • owtf：攻击性（Web）测试框架。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。