spaf

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • taipan：Web应用程序安全扫描程序。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • scout2：用于AWS环境的安全审计工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • snuck：自动XSS过滤器旁路。
  • corsy：CORS错误配置扫描仪。