w13scan

  • parameth：此工具可用于快速发现get和post参数。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • kamerka：从Shodan建立相机的交互地图。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • dirstalk：德布斯特/德布的现代替代品。
  • kadimus：LFI扫描和利用工具。
  • nsec3walker：使用dnssec枚举域名