tinfoleak2

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • spfmap：一种为大量域绘制SPF和DKIM记录的程序。
  • waymore：从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和；VirusTotal。
  • python-ivre：网络侦察框架（库）
  • graphw00f：GraphQL端点检测和引擎指纹。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。