spipscan

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • yaaf：又一个管理员搜索工具。
  • parameth：此工具可用于快速发现get和post参数。
  • weirdaal：AWS攻击库。
  • php-malware-finder：检测潜在的恶意PHP文件。