bing-lfi-rfi

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • gowitness：使用Chrome Headless的golang网络截图工具。