php-vulnerability-hunter

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • flashscanner：Flash XSS扫描仪。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。