wig

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • chiron：一个一体化的IPv6渗透测试框架。
  • roadlib：Azure AD和O365探索框架
  • corstest：一个简单的CORS错误配置检查器。
  • dirhunt：查找没有暴力行为的Web目录。