spiga

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • climber：检查Unix/Linux系统的权限提升。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • vbrute：虚拟主机蛮力。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。