webslayer

  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • snuck：自动XSS过滤器旁路。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • typo3scan：列举Typo3版本和扩展。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。