spiga

  • Traxss：自动化的XSS漏洞扫描程序
  • smbmap：一个方便的SMB枚举工具。
  • webacoo：Web后门cookie脚本工具包。
  • ldapenum：使用LDAP枚举域控制器。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • openscap：开放源代码安全遵从性解决方案。