bing-lfi-rfi

  • testssl.sh：测试TLS/SSL加密
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • x8：隐藏参数发现套件。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • weevely：武器化网壳。