phpsploit

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • yaaf：又一个管理员搜索工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。