phpsploit

  • wpforce：WordPress攻击套件。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • liffy：本地文件包含利用工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。