spaf

  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • webrute：Web服务器目录暴力工具。
  • sqid：SQL注入挖掘器。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。