spaghetti

  • spaf：Static Php Analysis and Fuzzer.
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • msmailprobe：Office 365和Exchange枚举工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • scoutsuite：多云安全审计工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。