wig

  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • jexboss：jboss验证和利用工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • dnssearch：子域枚举工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • spiderfoot：开源封装工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。