waybackpack

  • wpbullet：WordPress（和PHP）的静态代码分析。
  • jooforce：Joomla密码强力测试仪。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • smbmap：一个方便的SMB枚举工具。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • parampampam：此工具用于brute discover GET和POST参数。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。