wig

  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • recon-ng：用python编写的功能齐全的web侦察框架。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。