php-vulnerability-hunter

  • atscan：服务器、站点和Dork扫描仪。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • cansina：基于Python的Web内容发现工具。