tinfoleak2

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • mylg：网络诊断工具。
  • liffy：本地文件包含利用工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • evilginx：中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。