bing-lfi-rfi

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • domato：多姆·福泽。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。