phpsploit

  • themole：自动SQL注入开发工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • pyrasite：代码注入和运行python进程的内省。
  • msf-mpc：MSFvenom有效载荷创建者。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。