spiga

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • unicornscan：一个新的信息收集和关联引擎。
  • dnmap：分布式NMAP框架
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • faradaysec：协同渗透测试和漏洞管理平台。