php-vulnerability-hunter

  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • python-jsbeautifier：javascript无模糊和美化器
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • brutexss：跨站点脚本BruteForcer。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。