bing-lfi-rfi

  • tactical-exploitation：现代战术开发工具包。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • sloth-fuzzer：智能文件模糊器。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。