weevely

  • typo-enumerator：枚举typo3版本和扩展名。
  • parameth：此工具可用于快速发现get和post参数。
  • atscan：服务器、站点和Dork扫描仪。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • themole：自动SQL注入开发工具。
  • mwebfp：大型Web指纹打印机。