phpsploit

  • meg：为许多主机获取多条路径-而不杀死主机。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。