spaf

  • imagejs：将javascript打包成有效图像文件的小工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • belati：传统的瑞士军刀。
  • bbscan：一个小批量Web漏洞扫描程序。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。