php-vulnerability-hunter

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • cppcheck：一种静态C/C++代码分析工具