php-vulnerability-hunter

  • filebuster：一种非常快速和灵活的网络引信。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • bof-detector：通过源代码级检查简单地检测BOF漏洞。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • brutexss：跨站点脚本BruteForcer。