spaf

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • w3af：Web应用攻击和审计框架。
  • zzuf：透明应用输入引信。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。