tinfoleak2

  • lft：实现许多其它特性的第四层跟踪路径。
  • kadimus：LFI扫描和利用工具。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • xsss：一个暴力的跨站点脚本扫描器。
  • bsqlbf：盲SQL注入强力钳。