php-vulnerability-hunter

  • peepingtom：网站截图工具。很像目击证人。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • smplshllctrlr：PHP命令注入开发工具。
  • webborer：用go编写的目录枚举工具。