phpsploit

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • comission：白盒CMS分析。
  • tsh-sctp：一个开源的Unix后门。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • cybercrowl：一个python web路径扫描器工具。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。