spaf

  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • jooforce：Joomla密码强力测试仪。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • mongoaudit：强大的MongoDB审计和测试工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。