spiga

  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • kadimus：LFI扫描和利用工具。
  • zeus：AWS审计和强化工具。