spaf

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • XSSCon：一个简洁高效的XSS扫描工具
  • capfuzz：捕获、模糊和拦截Web流量。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • smtp-fuzz：简单的SMTP引信。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • grr：高吞吐量引信和法令二进制仿真器。
  • bfuzz：基于输入的浏览器模糊工具。