spaghetti

  • spoofy检查是否可以根据SPF和DMARC记录伪造域列表。
  • iis-shortname-scanner一个IIS短名称扫描仪。
  • lfimap此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。
  • xmlrpc-bruteforcer一个XMLRPC暴力执行器,目标是用Python 3编写的Wordpress。
  • xattacker网站漏洞扫描程序和自动攻击程序。
  • panhunt在目录中搜索信用卡号(PAN)。
  • git-dumper从网站转储git存储库的工具。
  • cmsfuzz用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。