tinfoleak

  • sn1per：自动Pentest侦察扫描仪。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • recsech：在目标网页上进行脚印和侦察的工具。