tplmap

  • phpsploit：一款隐蔽的后门交互shell工具
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • striker：攻击性信息和漏洞扫描器。