spaf

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • dalfox：参数分析和XSS扫描工具。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。