tinfoleak2

  • vault-scanner：瑞士军刀黑客。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • typo-enumerator：枚举typo3版本和扩展名。
  • kadimus：LFI扫描和利用工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。