spaf

  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • poracle：演示填充Oracle攻击的工具。
  • XSpear：一款强大的XSS扫描器
  • WAScan：Web应用程序扫描程序。
  • cangibrina：仪表板查找器。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • mongoaudit：强大的MongoDB审计和测试工具。