bing-lfi-rfi

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • rtlizer：简单的频谱分析仪。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等