phpsploit

  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • cintruder：绕过Captchas的自动测试工具。
  • striker：攻击性信息和漏洞扫描器。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。