tinfoleak2

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • billcipher：网站或IP地址的信息收集工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • xsssniper：自动XSS发现工具
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。