spaf

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • smalisca：SMALI文件的静态代码分析。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • wig：webapp信息收集程序。
  • stacoan：跨平台工具，帮助开发人员、恶意追捕者和道德黑客对移动应用程序执行静态代码分析。
  • wpscan：黑盒WordPress漏洞扫描程序