spaf

  • bof-detector：通过源代码级检查简单地检测BOF漏洞。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • frisbeelite：基于图形用户界面的USB设备引信。