spiga

  • git-dumper：从网站转储git存储库的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • ratproxy：被动Web应用程序安全评估工具
  • ldapenum：使用LDAP枚举域控制器。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • unicornscan：一个新的信息收集和关联引擎。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • shareenum：从Windows主机枚举共享的工具。