php-vulnerability-hunter

  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • w3af：Web应用攻击和审计框架。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • sonar-scanner：用于在SonarQube服务器上启动项目分析的通用CLI工具。
  • h2t：扫描网站并建议应用安全标题。
  • pown：基于node.js和npm构建的安全测试和开发工具包。