tinfoleak

  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • sees：通过向公司用户发送电子邮件来提高网络钓鱼攻击的成功率，就像他们来自同一公司的域一样。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • reelphish：实时双因素钓鱼工具。
  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • xsspy：Web应用程序XSS扫描仪。