spiga

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • graphql-cop：GraphQL漏洞扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • nray：分布式端口扫描仪。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。