spaf

  • kadimus：LFI扫描和利用工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • bof-detector：通过源代码级检查简单地检测BOF漏洞。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。