w13scan

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • xsspy：Web应用程序XSS扫描仪。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • pymeta：自动扫描到SSL漏洞。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • vpnpivot：使用此工具浏览网络。