tinfoleak

  • doork：被动脆弱性审核员。
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • magescan：扫描magento站点以获取信息。
  • iptodomain：此工具基于virustotal中保存的信息从IP地址提取域。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • pymeta：自动扫描到SSL漏洞。
  • taipan：Web应用程序安全扫描程序。