wig

  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • crackql：GraphQL密码暴力和模糊工具
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。