spipscan

  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • uatester：用户代理字符串测试仪
  • yaaf：又一个管理员搜索工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • tachyon-scanner：快速多线程Web发现工具。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。