phpsploit

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • ruler：A tool to abuse Exchange services.
  • d-tect：探索现代网络。
  • tsh-sctp：一个开源的Unix后门。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • dirble：快速目录扫描和刮削工具。