phpsploit

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • sqid：SQL注入挖掘器。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。