spaf

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • gvmd：绿骨漏洞管理器
  • python-jsbeautifier：javascript无模糊和美化器
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • x8：隐藏参数发现套件。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • krbrelayx：Kerberos无约束委派滥用工具包。