spaf

  • devaudit：一个面向开发人员和团队的开源、跨平台、多用途安全审计工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • liffy：本地文件包含利用工具。
  • wpforce：WordPress攻击套件。
  • graphql-cop：GraphQL漏洞扫描程序。
  • bandit：来自OpenStack security的Python安全linter
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。