tinfoleak2

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • parsero：robots.txt审计工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • yaaf：又一个管理员搜索工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。