spaf

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • procyon：一套Java元编程工具，专注于代码生成和分析。
  • spiga：可配置的Web资源扫描仪。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • detect-secrets：一种企业友好的检测和防止代码中的秘密的方法。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • XSS-Freak：基于python3的XSS扫描器
  • leena：javascript的符号执行引擎