tinfoleak2

  • adfind：管理面板查找器。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • osrframework：一个专注于提供API和工具来执行更精确的在线研究的项目。
  • domain-stats：从whois和alexa传递域信息的Web API。