tinfoleak

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • bbqsql：SQL注入利用工具。
  • drupal-module-enum：枚举Drupal模块。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • chaos-client：转到客户端与混沌数据集API通信。