tplmap

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • autosploit：自动利用远程主机。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • golismero：开源Web安全测试框架。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • hamster：用于HTTP会话侧插的工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。