phpsploit

  • XSS Payloads：跨站点脚本xss payloads生成器。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • sqid：SQL注入挖掘器。