bing-lfi-rfi

  • googlesub：使用Google Dorks查找域的python脚本。
  • typo3scan：列举Typo3版本和扩展。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • darkmysqli：多用途mysql注入工具
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • sitadel：Web应用程序安全扫描程序。
  • s3scanner：扫描打开的S3桶并倾倒。