bing-lfi-rfi

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • wups：用于Windows的UDP端口扫描仪。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • xsssniper：自动XSS发现工具
  • amass：在Go中写入的深度子域枚举。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。