tinfoleak

  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • snscrape：Python中的社交网络服务刮板。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • dontgo403：绕过40X响应代码的工具。。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。