phpsploit

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • morxtraversal：路径遍历检查工具。
  • weirdaal：AWS攻击库。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具