phpsploit

  • xwaf：自动WAF旁路工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • wpscan：黑盒WordPress漏洞扫描程序
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。