phpsploit

  • poracle：演示填充Oracle攻击的工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • XSpear：一款强大的XSS扫描器
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。