phpsploit

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • wmat：用于测试Webmail帐户的自动工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • webrute：Web服务器目录暴力工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • uatester：用户代理字符串测试仪
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。