php-vulnerability-hunter

  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。