spiga

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • barmie：Java RMI枚举和攻击工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。