spaghetti

  • phpggcPHP unserialize()有效载荷库,以及从命令行或编程方式生成它们的工具。
  • idswakeup允许测试网络入侵检测系统的工具集合。
  • linenum脚本本地Linux枚举和权限提升检查
  • panhunt在目录中搜索信用卡号(PAN)。
  • commix自动化的一体化操作系统命令注入和利用工具。
  • whatwaf检测并绕过web应用程序防火墙和保护系统。
  • Sifter一个osint(开源网络情报)侦察和漏洞扫描程序
  • php-vulnerability-hunter一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。