phpsploit

  • commentor：从指定的URL资源中提取所有注释。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • wpbf：多线程Wordpress强力钳。
  • w3af：Web应用攻击和审计框架。
  • flashscanner：Flash XSS扫描仪。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • backdoor-apk：shell脚本，简化了向任何Android APK文件添加后门的过程。