php-vulnerability-hunter

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • atscan：服务器、站点和Dork扫描仪。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • katana-pd：爬行和爬行框架。
  • xsss：一个暴力的跨站点脚本扫描器。