wig

  • sqid：SQL注入挖掘器。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • cloudflare-enum：五酯的CloudFlare DNS枚举工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。