phpsploit

  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。
  • golismero开源Web安全测试框架。
  • cansina基于Python的Web内容发现工具。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sb0x一个简单而轻量级的渗透测试框架。
  • poly多形网壳。
  • brutemap渗透测试工具,自动测试帐户到网站的登录页面。
  • vsvbp用于Web应用程序中漏洞检测的黑盒工具。