php-vulnerability-hunter

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • slither：用Python 3编写的Solidity静态分析框架。
  • procyon：一套Java元编程工具，专注于代码生成和分析。
  • XSS-Freak：基于python3的XSS扫描器
  • wig：webapp信息收集程序。
  • stacoan：跨平台工具，帮助开发人员、恶意追捕者和道德黑客对移动应用程序执行静态代码分析。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。