spiga

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • xsss：一个暴力的跨站点脚本扫描器。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • wig：webapp信息收集程序。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。