phpsploit

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • h2t：扫描网站并建议应用安全标题。
  • harness：交互式远程PowerShell负载。
  • wpscan：黑盒WordPress漏洞扫描程序
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。