InfoG

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • jast：只是另一个截图工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • detectem：在网站上检测软件及其版本。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪