spiga

  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。