spiga

  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • parampampam：此工具用于brute discover GET和POST参数。
  • rawr：快速评估网络资源。Web枚举器。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • webslayer：一种专门设计用于强制Web应用程序的工具。