php-vulnerability-hunter

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • bof-detector：通过源代码级检查简单地检测BOF漏洞。
  • liffy：本地文件包含利用工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • cflow：C程序流量分析仪。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.