spipscan

  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • openscap：开放源代码安全遵从性解决方案。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • gloom：Linux渗透测试框架。