bing-lfi-rfi

  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。
  • kubolt用于扫描公共kubernetes群集的实用程序。
  • w8Fuckcdn该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • webshag多线程、多平台的Web服务器审计工具。
  • a2sv自动扫描到ssl漏洞(心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等)。
  • dr-checker针对Linux内核驱动程序的可靠漏洞检测工具。
  • smplshllctrlrPHP命令注入开发工具。
  • sshprank一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。