首先git clone一下，項目地址：https://github.com/anilbaranyelken/tulpar

下載完後打開文件

然後安裝一個Python模塊

安裝完成後先看一下幫助

命令：python tulpar.py -h

下方是action的種類，可以查whois，sql註入，xss跨站等等

拿一個站演示一下whois查詢

附上參數參考表：

xss：xss跨站，get方式

sql：sql註入，get方式

crawl：爬行

e-mail：郵箱查詢

credit-card：信用卡查詢

whois：whois查詢

-Sql Injection (GET Method)
-XSS (GET Method)
-Crawl
-E-mail Disclosure
-Credit Card Disclosure
-Whois
-Command Injection (GET Method)
-Directory Traversal (GET Method)
-File Include (GET Method)
-Server Information
-Technology Information
-X-Content-Type Check
-X-XSS-Protection Check
-TCP Port Scanner
-robots.txt Check
-URL Encode
-Certification Information
-Available Methods
-Cyber Threat Intelligence
-IP2Location
-File Input Available Check

註：如果有寫錯的地方，不足的地方，要補充的內容，都可以在下方評論，謝謝！

Tulpar-web滲透小工具