bing-lfi-rfi

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • zzuf：透明应用输入引信。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • sqid：SQL注入挖掘器。
  • laf：登录区域查找器：扫描主机的登录面板。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.