spike-proxy

joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
ffuf：快速网络模糊写在Go。
kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。