spiga

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • slurp-scanner：评估S3存储桶的安全性。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • ffuf：快速网络模糊写在Go。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。