bing-lfi-rfi

  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • parameth：此工具可用于快速发现get和post参数。
  • zeus：AWS审计和强化工具。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。