spipscan

  • linkfinder：在JavaScript文件中发现端点及其参数。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • tfsec：你的地形代码的安全扫描器。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。