phpsploit

  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • belati：传统的瑞士军刀。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • sub7：远程管理工具。无进一步评论；-）
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • wpbf：多线程Wordpress强力钳。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。