wig

  • googlesub：使用Google Dorks查找域的python脚本。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • spaf：Static Php Analysis and Fuzzer.
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。