tinfoleak2

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • badkarma：高级网络侦察工具包。
  • maigret：通过用户名从大量网站收集一个人的档案。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • doork：被动脆弱性审核员。