php-vulnerability-hunter

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • taipan：Web应用程序安全扫描程序。
  • whispers：识别硬编码的秘密和危险行为。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • darkdump：直接从终端搜索Deep Web。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • semgrep：多种语言的轻量级静态分析。