spipscan

  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • billcipher：网站或IP地址的信息收集工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。