bing-lfi-rfi

  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • xwaf：自动WAF旁路工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • spike-fuzzer：免疫安全委员会在C.
  • smplshllctrlr：PHP命令注入开发工具。