wig

  • roadoidc：Azure AD和O365探索框架
  • linux-exploit-suggester.sh：Linux权限提升审核工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • hakku：用于渗透测试工具的简单框架。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • netexec：Windows/Active Directory环境最重要的工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • h2t：扫描网站并建议应用安全标题。