crackql

uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
webexploitationtool：跨平台Web开发工具包。
phpsploit：一款隐蔽的后门交互shell工具
miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
autosploit：自动利用远程主机。