php-vulnerability-hunter

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • sqlmap：自动SQL注入和数据库接管工具
  • letmefuckit-scanner：扫描并利用magento。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • striker：攻击性信息和漏洞扫描器。