tinfoleak

  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • sitadel：Web应用程序安全扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • peepingtom：网站截图工具。很像目击证人。