spiga

  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • subover：强大的子域接管工具。
  • WeebDNS：异步DNS枚举暴力破解工具
  • tplmap：服务器端模板自动注入检测与开发工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • clair：容器的漏洞静态分析。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。