phpsploit

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • DarkScrape：一个暗网情报数据抓取工具
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。