sitediff

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • belati：传统的瑞士军刀。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • recsech：在目标网页上进行脚印和侦察的工具。