tinfoleak

  • poracle：演示填充Oracle攻击的工具。
  • email2phonenumber：一种通过电子邮件地址获取目标电话号码的OSIT工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • dns-parallel-prober：用于自适应并行DNS探测器的POC。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • spaf：Static Php Analysis and Fuzzer.