php-vulnerability-hunter

  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • cpptest：一个可移植的、强大的、简单的单元测试框架，用于处理C++中的自动化测试。
  • XSStrike：高级XSS检测和利用套件。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.