tinfoleak

  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • mando.me：Web命令注入工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • magescan：扫描magento站点以获取信息。
  • syborg：递归DNS子域枚举器，带有死端避免系统。
  • doork：被动脆弱性审核员。