wig

  • teamsuserenum使用Microsoft Team API进行用户枚举
  • arp-scan使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • commentor从指定的URL资源中提取所有注释。
  • jsonbee一个随时可用的JSONP端点/有效负载,帮助绕过内容安全策略(CSP)。
  • d-tect探索现代网络。
  • host-extractRuby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • asp-auditASP指纹工具和漏洞扫描程序。
  • stacs静态令牌和凭证扫描器。