phpsploit

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • snuck：自动XSS过滤器旁路。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • cent：社区版核心模板。
  • u3-pwn：一种工具，用于自动向sandisk智能USB设备注入可执行文件，并安装默认的U3软件。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。