php-vulnerability-hunter

  • adfind：管理面板查找器。
  • cmsscanner：CMS扫描仪框架。
  • njsscan：静态应用程序测试（SAST）工具，可以在节点中发现不安全的代码模式。js应用程序。
  • poly：多形网壳。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • identywaf：盲WAF识别工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。