phpsploit

  • brutexss：跨站点脚本BruteForcer。
  • typo3scan：列举Typo3版本和扩展。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • mando.me：Web命令注入工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • jast：只是另一个截图工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。