spiga

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • roadrecon：Azure AD和O365探索框架
  • smbsr：在SMB共享中查找有趣的内容。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • tachyon-scanner：快速多线程Web发现工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。