phpsploit

  • sqlmap：自动SQL注入和数据库接管工具
  • ld-shatner：LD Linux代码注入器。
  • xwaf：自动WAF旁路工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • astra：RESTAPI的自动化安全测试。
  • webrute：Web服务器目录暴力工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。