bing-lfi-rfi

  • webacoo：Web后门cookie脚本工具包。
  • DarkScrape：一个暗网情报数据抓取工具
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • thcrut：网络发现和操作系统指纹工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。