spiga

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • webacoo：Web后门cookie脚本工具包。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • fbht：Facebook黑客工具