Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
pphack — 高级客户端原型污染扫描器 | Kitploit
工具/GitHubGitHub/edoardottt/pphack
漏洞扫描器Web应用程序漏洞利用Web安全渗透测试
GitHubedoardottt/pphack

pphack

高级客户端原型污染扫描器

查看仓库网站
2502622天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

pphack

高级客户端侧原型污染扫描器

由 edoardottt 用 💙 编写

go action go report card
在 Twitter 上分享!

安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证

安装 📡

使用 Go

root@kitploit:~
go install github.com/edoardottt/pphack/cmd/pphack@latest

pphack 依赖于 chromedp,因此你需要 Chrome 或基于 Chromium 的浏览器。

快速开始 🎉

root@kitploit:~
Usage:
  pphack [flags]

Flags:
INPUT:
   -u, -url string   Input URL
   -l, -list string  File containing input URLs

CONFIGURATION:
   -c, -concurrency int       Concurrency level (default 50)
   -t, -timeout int           Connection timeout in seconds (default 20)
   -px, -proxy string         Set a proxy server (URL)
   -rl, -rate-limit int       Set a rate limit (per second)
   -ua, -user-agent string    Set a custom User Agent (random by default)
   -H, -headers string[]      Set custom headers
   -Hf, -headers-file string  File containing custom headers

SCAN:
   -p, -payload string            Custom payload
   -js, -javascript string        Run custom Javascript on target
   -jsf, -javascript-file string  File containing custom Javascript to run on target
   -e, -exploit                   Automatic Exploitation

OUTPUT:
   -o, -output string  File to write output results
   -v, -verbose        Verbose output
   -s, -silent         Silent output. Print only results
   -j, -json           JSON output

示例 💡

扫描单个 URL

root@kitploit:~
pphack -u https://edoardottt.github.io/pphack-test/
root@kitploit:~
echo https://edoardottt.github.io/pphack-test/ | pphack

扫描 URL 列表

root@kitploit:~
pphack -l targets.txt
root@kitploit:~
cat targets.txt | pphack

自动利用

root@kitploit:~
pphack -e -u https://edoardottt.github.io/pphack-test/

阅读 Wiki 以了解如何使用 pphack。

更新日志 📌

每个版本的详细变更记录在发行说明中。

贡献 🛠

只需提交 issue 或 pull request。

在打开 pull request 之前,请下载 golangci-lint 并运行

root@kitploit:~
golangci-lint run

如果没有错误,就直接开始吧 :)

媒体报道 📰

  • tl;dr sec Newsletter

许可证 📝

本仓库采用 MIT 许可证。
访问 edoardottt.com 联系我。

下载工具