spaf

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • wpscan：黑盒WordPress漏洞扫描程序
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • wmat：用于测试Webmail帐户的自动工具。
  • richsploit：RichFaces开发工具包。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商