php-vulnerability-hunter

  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • corsy：CORS错误配置扫描仪。
  • wpscan：黑盒WordPress漏洞扫描程序
  • webrute：Web服务器目录暴力工具。
  • stews：用于枚举WebSocket的安全工具。