phpsploit

  • corsy：CORS错误配置扫描仪。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • snuck：自动XSS过滤器旁路。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • jast：只是另一个截图工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。