bing-lfi-rfi

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • katana-pd：爬行和爬行框架。