spaghetti

  • umap：USB主机安全评估工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。