spiga

  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • xsss：一个暴力的跨站点脚本扫描器。
  • vais：SWF漏洞和信息扫描仪。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。