phpsploit

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • peepingtom：网站截图工具。很像目击证人。
  • tsh-sctp：一个开源的Unix后门。
  • gospider：用围棋写的快速蜘蛛网。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • sqid：SQL注入挖掘器。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.