swftools

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • xsssniper：自动XSS发现工具
  • swarm：分布式渗透测试工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • spiga：可配置的Web资源扫描仪。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。