php-vulnerability-hunter

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • nosqli：NoSQL扫描仪和注射器。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • poracle：演示填充Oracle攻击的工具。
  • second-order：二阶子域接管扫描程序。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • wpforce：WordPress攻击套件。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。