php-vulnerability-hunter

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • snuck：自动XSS过滤器旁路。
  • dpscan：德鲁普脆弱性扫描仪。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • phpstan：PHP静态分析工具——在不运行代码的情况下发现代码中的错误。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。