w13scan

  • weirdaal：AWS攻击库。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • certgraph：对证书备用名称的图表进行爬网。
  • XSS’OR：XSS助手小工具
  • pentestly：python和powershell内部渗透测试框架。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。