phpsploit

  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • pixload：图像有效载荷创建/注入工具。
  • bsqlbf：盲SQL注入强力钳。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • cent：社区版核心模板。