php-vulnerability-hunter

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。