spaf

  • expose：JavaScript的动态符号执行（DSE）引擎
  • graphql-cop：GraphQL漏洞扫描程序。
  • pulsar：协议学习和状态模糊。
  • kitty-framework：用Python编写的模糊框架。
  • phpstan：PHP静态分析工具——在不运行代码的情况下发现代码中的错误。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。