spaf

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • katana-pd：爬行和爬行框架。
  • sfuzz：简单的引信。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • ohrwurm：一种小型而简单的RTP引信。