phpsploit

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • sitadel：Web应用程序安全扫描程序。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • comission：白盒CMS分析。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • atscan：服务器、站点和Dork扫描仪。