php-vulnerability-hunter

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • webborer：用go编写的目录枚举工具。
  • sawef：发送攻击Web表单。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • spaghetti：Web应用程序安全扫描程序。