spaf

  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • dontgo403：绕过40X响应代码的工具。。
  • gospider：用围棋写的快速蜘蛛网。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • bbscan：一个小批量Web漏洞扫描程序。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • pulsar：协议学习和状态模糊。