bing-lfi-rfi

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • sitadel：Web应用程序安全扫描程序。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。