bing-lfi-rfi

  • assetfinder：查找可能与给定域相关的域和子域。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • bsqlbf：盲SQL注入强力钳。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • http-fuzz：一个简单的HTTP引信。
  • WebPathBrute：一个Web目录暴力探测工具
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具