spaf

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • jooforce：Joomla密码强力测试仪。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • backfuzz：网络协议模糊工具包。
  • soapui：用于肥皂测试的瑞士军刀。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具