spaf

  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • dalfox：参数分析和XSS扫描工具。
  • swftools：SWF操作和创建实用程序的集合
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • albatar：python中的sqli开发框架。
  • ImXSS：Java版开源XSS漏洞测试平台