spaf

  • xssizer：自动化XSS漏洞发现与测试工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • capfuzz：捕获、模糊和拦截Web流量。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • xsssniper：自动XSS发现工具