tinfoleak2

  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • webrute：Web服务器目录暴力工具。
  • netkit-rusers：登录用户；显示谁登录到本地网络上的计算机。
  • parampampam：此工具用于brute discover GET和POST参数。