spaf

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • dalfox：参数分析和XSS扫描工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • wscript：Emulator/tracer of the Windows Script Host functionality.
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • umap：USB主机安全评估工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。