spaghetti

  • magescan：扫描magento站点以获取信息。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • xsspy：Web应用程序XSS扫描仪。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • stews：用于枚举WebSocket的安全工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • vscan：HTTPS/漏洞扫描程序。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。