spaf

  • flashscanner：Flash XSS扫描仪。
  • waybackpack：下载给定URL的整个回程机器存档。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • stoq：用于企业级自动分析的开源框架。
  • phpsploit：一款隐蔽的后门交互shell工具
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • stews：用于枚举WebSocket的安全工具。
  • webshag：多线程、多平台的Web服务器审计工具。