php-vulnerability-hunter

  • brutexss：跨站点脚本BruteForcer。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • corsy：CORS错误配置扫描仪。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • meg：为许多主机获取多条路径-而不杀死主机。