spiga

  • filebuster：一种非常快速和灵活的网络引信。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • letmefuckit-scanner：扫描并利用magento。
  • mando.me：Web命令注入工具。
  • sipscan：SIP扫描仪。
  • Traxss：自动化的XSS漏洞扫描程序
  • brutexss：跨站点脚本BruteForcer。