phpsploit

  • fbht：Facebook黑客工具
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • x8：隐藏参数发现套件。