php-vulnerability-hunter

  • filebuster：一种非常快速和灵活的网络引信。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • semgrep：多种语言的轻量级静态分析。
  • webborer：用go编写的目录枚举工具。
  • bsqlbf：盲SQL注入强力钳。
  • jsearch：从javascript文件中grep infos的简单脚本。