php-vulnerability-hunter

  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • stews：用于枚举WebSocket的安全工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • waybackpack：下载给定URL的整个回程机器存档。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。