tinfoleak

  • darkmysqli：多用途mysql注入工具
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • plown：用于PLONE CMS的安全扫描仪。
  • pixload：图像有效载荷创建/注入工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • brutexss：跨站点脚本BruteForcer。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。