phpsploit

graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
d-tect：探索现代网络。
laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
badministration：从攻击性的角度与管理或管理应用程序接口的工具。
mosquito：XSS利用工具-通过HTTP代理访问受害者。
feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。