tinfoleak

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • zgrab2：去应用层扫描器。
  • chaos-client：转到客户端与混沌数据集API通信。
  • sqid：SQL注入挖掘器。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。