spiga

  • 0trace：跃点枚举工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。