phpsploit

  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • doork：被动脆弱性审核员。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • xwaf：自动WAF旁路工具。