tinfoleak

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • d-tect：探索现代网络。
  • gh-dork：Github dorking工具。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • xsspy：Web应用程序XSS扫描仪。
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • list-urls：从网页中提取链接
  • asp-audit：ASP指纹工具和漏洞扫描程序。