bing-lfi-rfi

  • krbrelayx：Kerberos无约束委派滥用工具包。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • sdnpwn：SDN渗透测试工具包。
  • wuzz：用于HTTP检查的交互式CLI工具。