tinfoleak

  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • hasere：使用谷歌和必应发现vhosts。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • graphql-cop：GraphQL漏洞扫描程序。
  • doork：被动脆弱性审核员。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。