w13scan

  • maigret：通过用户名从大量网站收集一个人的档案。
  • hbad：这个工具可以让你测试客户的心血错误。
  • XSS’OR：XSS助手小工具
  • slurp-scanner：评估S3存储桶的安全性。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • linux-exploit-suggester：一个Perl脚本，试图建议使用基于OS版本号的漏洞。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。