phpsploit

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • adfind：管理面板查找器。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • WAScan：Web应用程序扫描程序。
  • yaaf：又一个管理员搜索工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。