php-vulnerability-hunter

  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • dontgo403：绕过40X响应代码的工具。。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • dirhunt：查找没有暴力行为的Web目录。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。