php-vulnerability-hunter

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • jok3r：网络和Web Pentest框架。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • rawr：快速评估网络资源。Web枚举器。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • rats：用于源代码文件安全性的粗略审核工具。它是一个扫描C、C++、Perl、PHP、Python和Ruby源代码的工具，并标记了常见的与安全相关的编程错误，例如缓冲区溢出和TOCTOU（检查时间、使用时间）竞争条件。顾名思义，该工具只对源代码进行粗略分析。它不会发现每一个错误，也会发现不是错误的东西。手动检查代码仍然是必要的，但使用此工具可以极大地帮助您。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。