spaf

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • sqid：SQL注入挖掘器。
  • uatester：用户代理字符串测试仪
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • APubPlat：一款开源堡垒机项目
  • w3af：Web应用攻击和审计框架。
  • peach-fuzz：简单漏洞扫描框架。
  • corsy：CORS错误配置扫描仪。