spiga

  • prowler：用于AWS安全评估、审计和强化的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • typo3scan：列举Typo3版本和扩展。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • swarm：分布式渗透测试工具。