spaf

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • wscript：Emulator/tracer of the Windows Script Host functionality.
  • sqlmap：自动SQL注入和数据库接管工具
  • bbscan：一个小批量Web漏洞扫描程序。
  • peepingtom：网站截图工具。很像目击证人。