phpsploit

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sitadel：Web应用程序安全扫描程序。
  • Quasar：适用于Windows的远程控制管理工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • webexploitationtool：跨平台Web开发工具包。
  • powerstager：使用PowerShell的有效负载稳定器。