tinfoleak

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • smbmap：一个方便的SMB枚举工具。
  • yaaf：又一个管理员搜索工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • webexploitationtool：跨平台Web开发工具包。
  • xsspy：Web应用程序XSS扫描仪。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台