tulpar

Tulpar 是一款开源 Web 漏洞扫描器，旨在实现 Web 渗透测试的自动化。Tulpar 具有以下功能。

• SQL 注入（GET 方法）
• XSS（GET 方法）
• 爬虫
• 电子邮件泄露
• 信用卡信息泄露
• Whois
• 命令注入（GET 方法）
• 目录遍历（GET 方法）
• 文件包含（GET 方法）
• 服务器信息
• 技术信息
• X-Content-Type 检查
• X-XSS-Protection 检查
• TCP 端口扫描
• robots.txt 检查
• URL 编码
• 证书信息
• 可用方法
• 网络威胁情报
• IP2Location
• 文件输入可用性检查

安装： git clone https://github.com/anilbaranyelken/tulpar.git cd tulpar pip install -r requirements

用法： python tulpar.py action web_URL action 操作：full xss sql fuzzing e-mail credit-card whois links portscanner urlEncode cyberthreatintelligence commandInjection directoryTraversal fileInclude headerCheck certificate method IP2Location FileInputAvailable web_URL URL