spiga

  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • jexboss：jboss验证和利用工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • ftpscout：扫描ftps进行匿名访问。
  • roadlib：Azure AD和O365探索框架
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。