spipscan

  • jooforce：Joomla密码强力测试仪。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • taipan：Web应用程序安全扫描程序。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • kadimus：LFI扫描和利用工具。