php-vulnerability-hunter

  • albatar：python中的sqli开发框架。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • corsy：CORS错误配置扫描仪。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • backcookie：小后门用饼干。