spaf

  • kitty：Fuzzing framework written in python.
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • APubPlat：一款开源堡垒机项目
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。