tplmap

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • owtf：攻击性（Web）测试框架。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • bbqsql：SQL注入利用工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。