phpsploit

  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • peepingtom：网站截图工具。很像目击证人。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • smplshllctrlr：PHP命令注入开发工具。
  • jok3r：网络和Web Pentest框架。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。