spaghetti

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • sn1per：自动Pentest侦察扫描仪。
  • cmsscanner：CMS扫描仪框架。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。