php-vulnerability-hunter

  • wuzz：用于HTTP检查的交互式CLI工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • stoq：用于企业级自动分析的开源框架。
  • sqid：SQL注入挖掘器。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架