php-vulnerability-hunter

  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirhunt：查找没有暴力行为的Web目录。
  • hakku：用于渗透测试工具的简单框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • androwarn：另一个用于恶意Android应用程序的静态代码分析器。