phpsploit

  • sqid：SQL注入挖掘器。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • webtech：识别网站上使用的技术。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • kiterunner：上下文内容发现工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。