spiga

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • testssl.sh：测试TLS/SSL加密
  • dpscan：德鲁普脆弱性扫描仪。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • Katana：基于Python的Google Hacking工具
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • morxtraversal：路径遍历检查工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。