spaghetti

  • roadoidc：Azure AD和O365探索框架
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • Arjun：一款功能强大的HTTP参数挖掘套件