w13scan

  • webtech：识别网站上使用的技术。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • The Social-Engineer Toolkit：社会工程学工具包
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • webacoo：Web后门cookie脚本工具包。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。