w13scan

  • liffy：本地文件包含利用工具。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • recon-ng：用python编写的功能齐全的web侦察框架。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • stacs：静态令牌和凭证扫描器。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。