w13scan

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • protosint：帮助您调查Protonmail帐户和ProtonVPN IP地址的Python脚本。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。