w13scan

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • kubestriker：Kubernetes的快速安全审计工具。
  • wig：webapp信息收集程序。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • metabigor：智能工具，但没有API密钥。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • identywaf：盲WAF识别工具。