spaf

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • bfuzz：基于输入的浏览器模糊工具。
  • h2t：扫描网站并建议应用安全标题。
  • sjet：Siberas JMX开发工具包。
  • vsaudit：VoIP安全审计框架。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • webslayer：一种专门设计用于强制Web应用程序的工具。