spiga

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • drupal-module-enum：枚举Drupal模块。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。