phpsploit

  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • XSStrike：高级XSS检测和利用套件。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • peepingtom：网站截图工具。很像目击证人。