php-vulnerability-hunter

  • xsssniper：自动XSS发现工具
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • striker：攻击性信息和漏洞扫描器。
  • astra：RESTAPI的自动化安全测试。
  • corsy：CORS错误配置扫描仪。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • gospider：用围棋写的快速蜘蛛网。