bing-lfi-rfi

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • easyda：简易Windows域访问脚本。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。