php-vulnerability-hunter

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • hakku：用于渗透测试工具的简单框架。
  • pythem：python渗透测试框架。
  • peepingtom：网站截图工具。很像目击证人。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。