phpsploit

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • sjet：Siberas JMX开发工具包。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • nxcrypt：nxcrypt-python后门框架。
  • lightbulb：用于审核Web应用程序防火墙的python框架。