php-vulnerability-hunter

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • astra：RESTAPI的自动化安全测试。
  • webrute：Web服务器目录暴力工具。
  • backcookie：小后门用饼干。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • webborer：用go编写的目录枚举工具。
  • typo-enumerator：枚举typo3版本和扩展名。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。