tinfoleak2

  • meg：为许多主机获取多条路径-而不杀死主机。
  • activedirectoryenum：通过LDAP枚举AD。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • zgrab2：去应用层扫描器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件