phpsploit

  • wpforce：WordPress攻击套件。
  • jooforce：Joomla密码强力测试仪。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。