phpsploit

  • typo3scan：列举Typo3版本和扩展。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • plecost：Wordpress手指打印机工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。