phpsploit

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • parameth：此工具可用于快速发现get和post参数。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • riwifshell：网络后门-感染-浏览器。
  • atscan：服务器、站点和Dork扫描仪。