tinfoleak

  • rawr：快速评估网络资源。Web枚举器。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • netkit-rusers：登录用户；显示谁登录到本地网络上的计算机。