spipscan

  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • webborer：用go编写的目录枚举工具。