tinfoleak2

  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • gloom：Linux渗透测试框架。
  • neglected：Facebook cdn照片解析程序。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。