spaghetti

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • git-dumper：从网站转储git存储库的工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。