tinfoleak2

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • xwaf：自动WAF旁路工具。
  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
  • hellraiser：漏洞扫描器。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • astra：RESTAPI的自动化安全测试。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。