phpsploit

  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • webkiller：工具信息收集由Python编写。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。