InfoG

  • graphw00f：GraphQL端点检测和引擎指纹。
  • corstest：一个简单的CORS错误配置检查器。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • spaghetti：Web应用程序安全扫描程序。
  • urlextractor：信息收集与管理；网站侦察。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • wpbf：多线程Wordpress强力钳。
  • interactsh-client：用于带外数据提取的开源解决方案。