php-vulnerability-hunter

  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • webtech：识别网站上使用的技术。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • nosqli：NoSQL扫描仪和注射器。
  • python2-jsbeautifier：javascript无模糊和美化器
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。