w13scan

  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • capfuzz：捕获、模糊和拦截Web流量。
  • The Social-Engineer Toolkit：社会工程学工具包