bing-lfi-rfi

  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • attk：Trend Micro反威胁工具包。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • darkdump：直接从终端搜索Deep Web。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。