spiga

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • liffy：本地文件包含利用工具。
  • cybercrowl：一个python web路径扫描器工具。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。