spaf

  • bof-detector：通过源代码级检查简单地检测BOF漏洞。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • katana-pd：爬行和爬行框架。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • richsploit：RichFaces开发工具包。
  • striker：攻击性信息和漏洞扫描器。
  • backcookie：小后门用饼干。