spaf

  • comission白盒CMS分析。
  • stoq用于企业级自动分析的开源框架。
  • urlextractor信息收集与管理;网站侦察。
  • torcrawl通过TOR网络抓取和提取(普通或洋葱)网页。
  • bbscan一个小批量Web漏洞扫描程序。
  • phpstanPHP静态分析工具——在不运行代码的情况下发现代码中的错误。
  • eyewitness旨在截图网站,提供一些服务器头信息,并确定默认凭据(如果可能)。
  • graphql-copGraphQL漏洞扫描程序。