spaf

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • pscan：C源文件的有限问题扫描程序
  • sjet：Siberas JMX开发工具包。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。