phpsploit

  • XSSCon：一个简洁高效的XSS扫描工具
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • cent：社区版核心模板。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。