spaf

  • waffit识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • tcpjunk一个通用的TCP协议测试和黑客工具。
  • cpfinder这是一个查找管理Web界面的简单脚本。
  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。
  • uppwn自动检测网站“文件上传系统”安全缺陷的脚本。
  • w3afWeb应用攻击和审计框架。
  • zzuf透明应用输入引信。
  • snmp-fuzzersnmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。