tinfoleak

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • fav-up：favicon使用Shodan进行IP查找。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。