phpsploit

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • bsqlbf：盲SQL注入强力钳。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。