bing-lfi-rfi

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • tlspretense：SSL/TLS client testing framework
  • xsssniper：自动XSS发现工具
  • weevely：武器化网壳。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪