spiga

  • httpsscanner：测试SSL Web服务器强度的工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • hellraiser：漏洞扫描器。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • massbleed：自动Pentest侦察扫描仪。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • netexec：Windows/Active Directory环境最重要的工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。