tinfoleak

  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • trusttrees：用于DNS委派信任图的工具。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • gplist：列出有关应用的组策略的信息。