phpsploit

  • liffy：本地文件包含利用工具。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • striker：攻击性信息和漏洞扫描器。
  • webkiller：工具信息收集由Python编写。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。