spiga

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • webborer：用go编写的目录枚举工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • golismero：开源Web安全测试框架。